Bir güvenlik mühendisi, bir Application Load Balancer (ALB) arkasındaki bir Auto Scaling grubundaki Amazon EC2 örnekleri üzerinde bir e-ticaret uygulaması tasarlıyor. Uygulama bir Amazon RDS DB örneği kullanıyor. Uygulamaya yalnızca HTTP/HTTPS trafiği internete açık olmalıdır. Uygulama, yalnızca önceden tanımlanmış bir kaynak IP adresleri listesinden gelen trafiğe izin veren harici bir ödeme sağlayıcısını çağırmalıdır. Ortam ölçeklenirken sağlayıcıyla olan iletişimler kesintiye uğramamalıdır. Güvenlik mühendisi hangi eylem kombinasyonunu önermelidir? (Üçünü seçin.)

Uygulama sunucularının ve veritabanının doğrudan internete açık olmaması güvenlik için kritik öneme sahiptir. Bu nedenle, EC2 örnekleri ve RDS DB örneği özel alt ağlara yerleştirilmelidir. ALB, HTTP/HTTPS trafiğini internetten alıp özel alt ağdaki EC2 örneklerine yönlendirecektir. EC2 örneklerinin harici ödeme sağlayıcısına güvenli bir şekilde erişebilmesi için, özel alt ağlardan internete giden trafiği yönlendirecek bir NAT Gateway gereklidir. Her Availability Zone'da bir NAT Gateway bulundurmak, yüksek erişilebilirlik ve ölçeklenebilirlik sağlar. DB örneğinin genel bir alt ağa yerleştirilmesi güvenlik zafiyeti oluşturur. Auto Scaling grubunun EC2 örneklerini genel bir alt ağda başlatması da güvenlik riskidir. ALB'nin özel bir alt ağa dağıtılması, internetten gelen trafiği doğrudan alamayacağı için uygulamanın erişilebilirliğini engeller.