Bir şirket, bir VPC içinde iki katmanlı bir web uygulaması dağıtıyor. Web katmanı, birden çok Erişilebilirlik Alanı'ndaki genel alt ağlarda bir Auto Scaling grubu kullanır. Veritabanı katmanı, özel alt ağlarda bir Amazon RDS for MySQL DB örneğidir. DB çalışıyor olmasına rağmen web katmanı veritabanına bağlanamıyor. Ağ ACL'leri, güvenlik grupları ve yönlendirme tabloları hala varsayılan ayarlarında. Bir çözüm mimarı, uygulamayı düzeltmek için ne önermelidir?

Doğru cevap, web katmanının güvenlik grubundan gelen trafiğe izin vermek için veritabanı katmanının RDS örneğinin güvenlik grubuna bir gelen kuralı eklemektir. Güvenlik grupları, örnek düzeyinde durum bilgisi olan güvenlik duvarları gibi davranır ve varsayılan olarak tüm gelen trafiği reddeder. Web katmanının veritabanına bağlanabilmesi için, veritabanı güvenlik grubunun web katmanının güvenlik grubundan gelen trafiğe izin veren bir kurala sahip olması gerekir. Diğer seçenekler yanlıştır: Ağ ACL'leri alt ağ düzeyinde çalışır ve varsayılan olarak tüm gelen ve giden trafiğe izin verir (varsayılan VPC'lerde). Bu durumda sorun güvenlik grubundadır. VPC yönlendirme tabloları, alt ağlar arasındaki trafiği yönlendirmek için kullanılır. Aynı VPC içindeki alt ağlar arasında varsayılan bir rota zaten vardır, bu nedenle ek bir rota gerekmez. Uygulamayı iki ayrı VPC'ye dağıtmak ve VPC eşleşmesi yapılandırmak gereksiz karmaşıklık yaratır ve mevcut sorunu doğrudan çözmez. Aynı VPC içindeki alt ağlar arasında iletişim zaten mümkündür.