一個兩層式架構包含一個用於網頁伺服器的公有子網路，以及一個用於 Amazon RDS for MySQL 資料庫執行個體的資料庫子網路。公有子網路中的網頁伺服器必須在連接埠 443 上對網際網路開放。資料庫執行個體必須只能在連接埠 3306 上供網頁伺服器存取。解決方案架構師應採取哪些步驟組合來滿足這些要求？(請選擇兩項)

正確答案是建立兩個安全群組。第一個安全群組用於公有子網路中的網頁伺服器，並新增規則允許來自 0.0.0.0/0 (代表所有 IP 位址) 在連接埠 443 上的傳入流量，以確保網頁伺服器可供網際網路存取。第二個安全群組用於資料庫執行個體，並新增規則允許來自網頁伺服器安全群組在連接埠 3306 上的傳入流量。這確保只有網頁伺服器可以存取資料庫，並限制了資料庫的暴露。 第一個錯誤選項 (網路 ACL) 不適用，因為安全群組是實例層級的防火牆，更適合控制特定實例的流量，且拒絕輸出流量不符合需求。第三個錯誤選項 (資料庫安全群組允許來自公有子網路 CIDR 區塊) 不夠精確，因為它會允許公有子網路中所有實例存取資料庫，而不僅限於網頁伺服器。第四個錯誤選項 (資料庫安全群組拒絕所有流量，但來自網頁伺服器安全群組) 是不必要的複雜，因為安全群組預設是拒絕所有流量，只需明確允許所需的流量即可。