Bir güvenlik mühendisi, internet trafiği almayan tek bir web sunucusunda sorun gideriyor. Diğer web sunucuları normal çalışıyor. Ortam, ağ ACL'leri, güvenlik grupları, bir sanal güvenlik cihazı ve yük dağıtımı için Application Load Balancer'lar (ALB'ler) kullanıyor. İnternet'e yönelik tüm trafik sanal güvenlik cihazından geçmelidir. Mühendis, güvenlik grubu kurallarının, ağ ACL kurallarının ve sanal cihaz kurallarının doğru olduğunu doğruladı. Hangi ek öğeler kontrol edilmelidir? (İki tane seçin.)

Tek bir web sunucusunun internet trafiği almaması, o sunucuya özgü bir yapılandırma sorununa işaret eder. Güvenlik grupları, belirli bir ENI'ye veya EC2 örneğine bağlıdır ve gelen/giden trafiği kontrol eder. Yanlış veya eksik bir güvenlik grubu kuralı, o sunucuya ulaşan trafiği engelleyebilir. Bu nedenle, belirli web sunucusunun ENI'sine bağlı güvenlik grubunun doğru olduğundan emin olmak kritiktir. Application Load Balancer (ALB), trafiği kayıtlı hedeflere dağıtır. Eğer sorunlu web sunucusu ALB'nin hedef grubunda kayıtlı değilse veya durumu sağlıklı değilse, ALB bu sunucuya trafik yönlendirmeyecektir. Diğer seçenekler neden yanlış: Web sunucusu alt ağının rota tablosundaki 0.0.0.0/0 rotasının bir NAT Gateway'e işaret etmesi, giden internet erişimi için geçerlidir, gelen internet trafiği için değil. Web sunucusu alt ağının rota tablosundaki 0.0.0.0/0 rotasının sanal güvenlik cihazına işaret etmesi doğru bir yapılandırma olabilir ancak diğer sunucular çalıştığı için bu tek sunucuya özgü bir sorun değildir. Genel alt ağın rota tablosundaki 0.0.0.0/0 rotasının bir NAT Gateway'e işaret etmesi, genel alt ağdaki kaynakların internete çıkışı için önemlidir, ancak tek bir web sunucusunun gelen trafiğini açıklamaz.