Bir web sitesi bir web katmanı (iki AZ'de EC2 Auto Scaling grubu) ve bir DB katmanı (MySQL Multi-AZ için RDS) çalıştırmaktadır. Veritabanı alt ağı ağ ACL'leri, yalnızca DB erişimine ihtiyaç duyan web alt ağlarıyla kısıtlanmıştır; web alt ağları varsayılan NACL kurallarını kullanır. Auto Scaling grubuna yakın zamanda üçüncü bir alt ağ eklendi. Ölçeklendirmeden sonra, bazı kullanıcılar aralıklı olarak web sunucusunun veritabanına bağlanamadığı hatalar görmektedir. Yönlendirme tabloları ve güvenlik grupları doğrulanmıştır. Yeni alt ağdaki web sunucularının DB örneğine ulaşabilmesi için bir SysOps yöneticisi hangi değişiklikleri yapmalıdır? (İki tane seçin.)

Sorun, yeni eklenen alt ağdaki web sunucularının veritabanına bağlanamamasıdır. Ağ ACL'leri (NACL'ler) durum bilgisizdir ve hem gelen hem de giden trafiğe izin veren kurallar gerektirir. Veritabanı alt ağının NACL'si yalnızca web alt ağlarıyla kısıtlandığından, yeni web alt ağının veritabanına erişebilmesi için bu NACL'ye kural eklenmesi gerekir. Doğru seçenekler: "Veritabanı alt ağlarına bağlı ağ ACL'lerine, kaynak olarak yeni web alt ağı ayarlanmış MySQL/Aurora (3306) için gelen bir İzin Ver kuralı ekleyin." Bu kural, yeni web alt ağından veritabanına gelen MySQL trafiğine (3306 portu) izin verir. "Veritabanı alt ağlarına bağlı ağ ACL'lerine, hedef olarak yeni web alt ağı ayarlanmış geçici TCP port aralığı için giden bir İzin Ver kuralı ekleyin." Bu kural, veritabanından yeni web alt ağına geri dönen yanıt trafiğine (geçici portlar) izin verir. Diğer seçenekler yanlıştır: Varsayılan NACL'ye kural eklemek, veritabanı alt ağının NACL'sini etkilemez. Veritabanı alt ağlarına bağlı NACL'ye giden MySQL/Aurora (3306) kuralı eklemek yanlıştır, çünkü veritabanı sunucusu yanıtları geçici portlar üzerinden gönderir.