資料庫伺服器在預設 VPC 的 subnet-a 中執行；應用程式和網路伺服器在 subnet-b 中執行。只允許資料庫流量從應用程式伺服器流向資料庫伺服器。您應該怎麼做？

正確答案透過使用服務帳戶來精確控制流量。為應用程式伺服器建立服務帳戶 sa-app，並為資料庫伺服器建立服務帳戶 sa-db。然後，建立一個入站防火牆規則，允許來自來源服務帳戶 sa-app 的流量到達目標服務帳戶 sa-db。這確保只有應用程式伺服器才能與資料庫伺服器通訊，而不會影響其他流量。 選項「建立網路標籤 app-server 和 db-server...」不正確，因為它建議使用出站規則。防火牆規則通常以入站方式定義，以控制進入資源的流量。 選項「建立服務帳戶 sa-app 和網路標籤 db-server...」不正確，因為它混合了服務帳戶和網路標籤，並且建議使用基於 IP 的規則，這在動態環境中較不靈活。 選項「建立網路標籤 app-server 和服務帳戶 sa-db...」不正確，因為它也混合了服務帳戶和網路標籤，並且建議使用出站規則。