Bir şirket, bir VPC özel alt ağındaki Amazon EC2 örneklerinde bir web uygulaması çalıştırıyor. Genel alt ağlardaki bir Application Load Balancer (ALB), trafiği bu EC2 örneklerine yönlendiriyor. Şirket, EC2 örneklerine gelen trafiği kısıtlamak istiyor, böylece yalnızca ALB bunlara erişebilir ve başka hiçbir kaynaktan erişimi engelleyebilir. Hangi çözüm bu gereksinimleri karşılar?

Doğru cevap, EC2 örnekleri için güvenlik grubunu, yalnızca ALB'nin güvenlik grubundan gelen trafiğe izin verecek şekilde yapılandırmaktır. Güvenlik grupları, EC2 örneklerine gelen ve giden trafiği kontrol eden sanal güvenlik duvarlarıdır. Bu yaklaşım, EC2 örneklerine yalnızca ALB'den gelen trafiğe izin vererek, diğer tüm kaynaklardan gelen erişimi engeller ve böylece istenen kısıtlamayı sağlar. Yanlış seçenekler: İnternetten EC2 örneklerinin özel IP adreslerine trafik yönlendirmek için bir yönlendirme tablosunda bir rota yapılandırmak, EC2 örneklerini doğrudan internete açar ve güvenlik risklerini artırır. EC2 örneklerini genel alt ağa taşımak ve Elastic IP adresleri vermek, EC2 örneklerini doğrudan internete maruz bırakır ve istenen kısıtlamanın tam tersidir. ALB için güvenlik grubunu, herhangi bir bağlantı noktasındaki herhangi bir TCP trafiğine izin verecek şekilde yapılandırmak, ALB'ye gelen trafiği kısıtlamaz ve EC2 örneklerine gelen trafiği korumaz.