Bir yük dengeleyici için iki genel alt ağ, web sunucuları için iki özel alt ağ ve MySQL için iki özel alt ağ içeren bir VPC tasarlıyorsunuz. Web sunucuları yalnızca HTTPS sunar. Yük dengeleyici için bir güvenlik grubu zaten 0.0.0.0/0'dan 443 numaralı bağlantı noktasına izin veriyor. Şirket politikası, her kaynak için en az ayrıcalık gerektirir. Bu gereksinimi karşılamak için hangi ek yapılandırmayı uygulamalısınız?

Doğru seçenek, en az ayrıcalık ilkesini uygulayarak yalnızca gerekli trafiğe izin verir. Web sunucuları yalnızca yük dengeleyiciden gelen HTTPS (443) trafiğini almalıdır, bu nedenle web sunucusu güvenlik grubu yük dengeleyicinin güvenlik grubundan 443 numaralı bağlantı noktasına izin vermelidir. MySQL sunucuları yalnızca web sunucularından gelen MySQL (3306) trafiğini almalıdır, bu nedenle MySQL güvenlik grubu web sunucusu güvenlik grubundan 3306 numaralı bağlantı noktasına izin vermelidir. Diğer seçenekler, ya gereksiz yere geniş erişime izin vererek (örneğin, 0.0.0.0/0'dan 443'e izin vermek) en az ayrıcalık ilkesini ihlal eder ya da durum bilgisi olmayan ve alt ağ düzeyinde çalışan Ağ ACL'leri yerine durum bilgisi olan ve örnek düzeyinde çalışan güvenlik gruplarını kullanmanın daha uygun olduğu bu senaryo için yanlış araçları kullanır.