Preparing Practice Exam…
Please wait a moment while the system generates the exam questions, answers, and study session.
Please wait a moment while the system generates the exam questions, answers, and study session.
AWS Certified Solutions Architect - Associate · AWS
Select one answer.
Written by other learners. Comments can disagree with the marked answer — check the official documentation when in doubt.
Solução Detalhada: Configure o grupo de segurança do EC2 com uma regra de entrada para permitir conexões apenas do grupo de segurança do ALB. A AWS permite essa associação dinâmica, o que garante que apenas o tráfego legítimo roteado pelo ALB possa chegar às instâncias. Essa é uma prática recomendada e atende ao objetivo de restringir o acesso às instâncias do EC2.
Explicação Requisito: Garantir que o tráfego para as instâncias do EC2 só venha do Application Load Balancer (ALB) e não de outras fontes dentro ou fora da sub-rede privada. Como funciona: O grupo de segurança associado às instâncias do EC2 pode ser configurado para aceitar tráfego apenas de outro grupo de segurança, neste caso, o do ALB. Isso cria uma relação explícita, onde as instâncias do EC2 só aceitam conexões originadas pelo ALB, independentemente de sua localização (sub-rede pública ou privada).
Configure the security group for the EC2 instances to only allow traffic that comes from the security group for the ALB