Bir şirket, Amazon EC2 Auto Scaling gruplarında web ve uygulama sunucuları ile bir Amazon RDS DB örneği içeren çok katmanlı bir web uygulaması geliştiriyor. Çözüm mimarı, uygulama sunucularına yalnızca web sunucularının erişebilmesini sağlamak için erişimi kısıtlamalıdır. Hangi çözüm bu gereksinimi karşılar?

Doğru cevap, web sunucularının uygulama sunucularına erişimini kısıtlamak için bir Application Load Balancer (ALB) ve güvenlik gruplarının kullanılmasını önerir. ALB, katmanlar arasında trafiği yönlendirmek için idealdir ve güvenlik grupları, belirli kaynaklardan gelen trafiğe izin vererek veya reddederek örnek düzeyinde durum bilgisi olan güvenlik sağlar. Bu, web sunucularının güvenlik grubundan gelen trafiğe izin verirken diğer tüm kaynaklardan gelen trafiği reddederek uygulama sunucularına yalnızca web sunucularının erişmesini sağlar. Yanlış seçenekler: AWS PrivateLink, özel VPC'ler arasında veya VPC'den AWS hizmetlerine güvenli bağlantı sağlar, ancak bu senaryoda uygulama sunucularına erişimi kısıtlamak için uygun değildir. VPC uç noktaları, AWS hizmetlerine özel bağlantı sağlar ve bu senaryoda katmanlar arası erişimi kısıtlamak için birincil mekanizma değildir. Network Load Balancer (NLB), TCP/UDP katmanında çalışır ve uygulama katmanı özelliklerine sahip değildir. Ayrıca, ağ ACL'leri alt ağ düzeyinde durum bilgisi olmayan güvenlik sağlar ve bu senaryoda güvenlik grupları kadar esnek değildir.