Bir SysOps yöneticisi, genel bir alt ağda bir Linux EC2 instance'ı başlatır ve genel IP adresini alır. Instance'a SSH ile bağlanmaya yönelik her deneme zaman aşımına uğrar. Yöneticinin instance'a uzaktan bağlanmasına hangi değişiklik izin verir?

SSH bağlantı denemelerinin zaman aşımına uğraması, genellikle güvenlik grubu (security group) veya ağ ACL (Network Access Control List) kurallarının gelen trafiği engellediğini gösterir. Bu durumda, doğru çözüm, yöneticinin IP adresinden gelen SSH (TCP 22) trafiğine izin vermek için instance'ın güvenlik grubunu değiştirmektir. Güvenlik grupları, instance seviyesinde çalışan durum bilgisi olan (stateful) güvenlik duvarlarıdır ve gelen (inbound) ve giden (outbound) trafiği kontrol eder. Diğer seçenekler neden yanlış: Yöneticinin IP adresi için alt ağda özellikle bir route table girişi eklemek: Yönlendirme tabloları, ağ trafiğinin nasıl yönlendirileceğini belirler, ancak güvenlik kurallarını yönetmez. Bağlantı zaman aşımı, genellikle yönlendirme problemi değil, güvenlik kısıtlamasıdır. Yöneticinin IP adresi için TCP port 22'ye izin veren bir giden ağ ACL kuralı eklemek: Ağ ACL'leri alt ağ seviyesinde çalışır ve durum bilgisi olmayan (stateless) güvenlik duvarlarıdır. Giden (outbound) kural eklemek, gelen (inbound) SSH bağlantılarını çözmez. Gelen bağlantılar için gelen kuralların ayarlanması gerekir. Instance'ın security group'unu, yöneticinin IP adresine giden SSH trafiğine izin verecek şekilde değiştirmek: Bu kural, instance'tan dışarıya doğru SSH bağlantılarına izin verir, ancak dışarıdan instance'a gelen SSH bağlantılarını etkilemez.