Bir şirket, hedef kapsama için olay müdahale prosedürlerini test ediyor. Şirket, kritik bir Amazon EC2 örneğini çalışır durumda tutarken anında izole etmelidir. Örnek, genel alt ağındaki tek kaynaktır ve diğer kaynaklarla etkin bağlantılara sahiptir. Hangi çözüm örneği anında kapsayacaktır?

Doğru cevap, EC2 örneğini içeren alt ağ ile ilişkili, tüm gelen ve giden trafiği reddeden bir Ağ ACL'si oluşturmaktır. Ağ ACL'leri alt ağ düzeyinde çalıştığı için, bu, alt ağdaki tüm trafiği anında engelleyerek EC2 örneğini izole eder ve örneğin çalışır durumda kalmasını sağlar. Güvenlik grupları örnek düzeyinde çalışır ve mevcut güvenlik grubunu değiştirmek veya yeni bir tane eklemek, örneğin diğer kaynaklarla olan etkin bağlantılarını kesmeyebilir veya daha karmaşık yapılandırmalar gerektirebilir. Yeni bir VPC oluşturmak ve örneği yeniden dağıtmak, örneğin çalışır durumda kalması gerekliliğini ihlal eder ve anında izolasyon sağlamaz.