İki katmanlı bir mimaride, web sunucuları için genel bir alt ağ ve bir Amazon RDS for MySQL DB instance'ı için bir veritabanı alt ağı bulunmaktadır. Genel alt ağdaki web sunucularının 443 numaralı bağlantı noktasında internete açık olması gerekmektedir. DB instance'a yalnızca web sunucuları tarafından 3306 numaralı bağlantı noktasından erişilebilmelidir. Bu gereksinimleri karşılamak için çözümler mimarı hangi adımları atmalıdır? (İki tane seçin.)

Web sunucularının internete 443 numaralı bağlantı noktasından açık olması gerektiği için, web sunucuları için bir güvenlik grubu oluşturulmalı ve 0.0.0.0/0'dan (tüm IP adresleri) 443 numaralı bağlantı noktasına gelen trafiğe izin veren bir kural eklenmelidir. Bu, web sunucularının genel erişime açılmasını sağlar. DB instance'ına yalnızca web sunucuları tarafından 3306 numaralı bağlantı noktasından erişilmesi gerektiği için, DB instance'ı için bir güvenlik grubu oluşturulmalı ve kaynak olarak web sunucularının güvenlik grubunu belirterek 3306 numaralı bağlantı noktasında gelen trafiğe izin veren bir kural eklenmelidir. Bu, veritabanı erişimini yalnızca yetkili web sunucularıyla kısıtlar ve güvenlik sağlar. Yanlış seçeneklerden ilki olan ağ ACL'si, giden trafiği reddetmek için kullanılabilir ancak güvenlik grupları daha granüler ve durum bilgisi olan bir güvenlik katmanı sağlar. DB instance'ı için güvenlik grubunda 0.0.0.0/0'dan gelen trafiğe izin vermek, veritabanını internete açacağı için güvenlik ihlali oluşturur. Son yanlış seçenek ise, belirli bir trafiği hariç tutmak yerine yalnızca izin verilen trafiği belirtmenin daha güvenli bir yaklaşım olmasıdır.