VPC my-project'te subnet-a 10.128.0.0/20 (veritabanları) ve subnet-b 172.16.0.0/24 (uygulamalar ve web) bulunmaktadır. Yalnızca uygulama sunucularından veritabanı sunucularına veritabanı trafiğine (TCP/3306) izin verin. Bunu hangi güvenlik duvarı yapılandırması sağlar?

Doğru cevap, uygulama sunucularından veritabanı sunucularına TCP/3306 (MySQL) trafiğine izin vermek için hizmet hesaplarını kullanır. sa-app hizmet hesabı kaynak olarak, sa-db hizmet hesabı ise hedef olarak belirtilmiştir. Bu, yalnızca sa-app ile ilişkili VM'lerin sa-db ile ilişkili VM'lere erişebilmesini sağlar. İlk yanlış seçenek, kaynak için ağ etiketlerini ve hedef için hizmet hesaplarını karıştırarak tutarsız bir yapılandırma oluşturur. Üçüncü yanlış seçenek, kaynak IP aralığını (subnet-a) gereksiz yere ekler. Uygulama sunucuları subnet-b'de olduğundan bu aralık yanlış olurdu. Dördüncü yanlış seçenek, hem kaynak hem de hedef için ağ etiketlerini kullanır ancak kaynak IP aralığı olarak subnet-a'yı belirtir ki bu da yanlıştır çünkü uygulama sunucuları subnet-b'dedir.