Bir şirket, özel bir alt ağdaki Amazon EC2 üzerinde Linux uygulama örnekleri ve genel bir alt ağdaki bir EC2 örneği üzerinde bir Linux bastion hostu başlattı. Bir çözümler mimarının, şirket içi ağdan (şirketin internet bağlantısı aracılığıyla) bastion hosta ve ardından uygulama sunucularına bağlantıları etkinleştirmesi gerekiyor. Tüm EC2 örneklerindeki güvenlik grupları bu erişime izin vermelidir. Çözümler mimarı hangi adımları atmalıdır? (İki tane seçin.)

Bastion host'a şirket içi ağdan erişim sağlamak için, bastion host'un güvenlik grubunun şirketin internet bağlantısı üzerinden gelen harici IP aralığından gelen SSH (veya ilgili yönetim protokolü) trafiğine izin vermesi gerekir. Bu, şirket içi kullanıcıların bastion host'a bağlanmasını sağlar. Uygulama örneklerine yalnızca bastion host üzerinden erişilmesi gerektiğinden, uygulama örneklerinin güvenlik grubunun, bastion host'un özel IP adresinden gelen SSH trafiğine izin vermesi gerekir. Bu, doğrudan erişimi engeller ve bastion host'u bir atlama noktası olarak kullanmayı zorunlu kılar. Diğer seçenekler yanlıştır çünkü: Bastion host'un güvenlik grubunu yalnızca uygulama örneklerinden gelen erişime izin verecek şekilde değiştirmek, şirket içi ağdan erişimi engeller. Bastion host'un güvenlik grubunu yalnızca şirketin dahili IP aralığından gelen erişime izin verecek şekilde değiştirmek, internet bağlantısı üzerinden erişimi engeller. Uygulama örneklerinin güvenlik grubunu bastion host'un genel IP adresinden gelen SSH erişimine izin verecek şekilde değiştirmek, özel alt ağdaki uygulama örnekleri için gereksiz ve potansiyel olarak güvensizdir, çünkü özel IP adresi yeterlidir ve daha güvenlidir.