Bir uygulama, tümü aynı güvenlik grubunu paylaşan EC2 örnekleri üzerinde çalışır. Uygulamanın, kendi güvenlik grubuna sahip bir Amazon Aurora DB kümesine erişmesi gerekir. EC2 örnekleri ile Aurora kümesi arasında en az ayrıcalıklı ağ erişimi sağlamak için hangi güvenlik grubu kuralları kombinasyonu eklenmelidir? (İki tane seçin.)

En az ayrıcalıklı ağ erişimi için, EC2 örneklerinin Aurora'ya bağlanmasına izin veren giden bir kurala ve Aurora'nın EC2 örneklerinden gelen bağlantıları kabul etmesine izin veren gelen bir kurala ihtiyacınız vardır. Doğru seçenekler: "EC2 örneklerinin güvenlik grubuna, varsayılan Aurora portu üzerinden DB kümesinin güvenlik grubunu hedef olarak belirten bir giden kuralı ekleyin." Bu kural, EC2 örneklerinin Aurora DB kümesine varsayılan port üzerinden bağlantı başlatmasına izin verir. "DB kümesinin güvenlik grubuna, varsayılan Aurora portu üzerinden EC2 örneklerinin güvenlik grubunu kaynak olarak belirten bir gelen kuralı ekleyin." Bu kural, Aurora DB kümesinin, EC2 örneklerinin güvenlik grubundan gelen bağlantıları varsayılan port üzerinden kabul etmesini sağlar. Yanlış seçenekler: EC2 güvenlik grubuna gelen kural eklemek yanlıştır çünkü EC2 örnekleri Aurora'ya bağlantı başlatır, Aurora'dan bağlantı beklemez. DB kümesinin güvenlik grubuna giden kural eklemek, Aurora'nın EC2'ye bağlantı başlatmasına izin verir ki bu senaryoda gerekli değildir. Ephemeral portlar, istemcinin giden bağlantıları için kullanılır, sunucunun gelen bağlantıları için değil.