Q36 — AWS SAA-C03 第14章

第 36/100 题 | ← 返回第14章

Q1036. 一家公司正在设计一款带有面向互联网的应用程序负载均衡器 (ALB) 的 Web 应用程序.公司需要 ALB 接收来自公共互联网的 HTTPS Web 流量.ALB 必须仅将 HTTPS 流量发送到端口 443 上托管在 Amazon EC2 实例上的 Web 应用程序服务器.ALB 必须通过端口 8443 上的 HTTPS 对 Web 应用程序服务器执行运行状况检查.与 ALB 关联的安全组的哪种配置组合将满足这些要求?（选择三项.）

• A. 允许来自 0.0.0.0/0 的 HTTPS 入站流量进入端口 443. ✓
• B. 允许端口 443 的所有出站流量到 0.0.0.0/0.
• C. 允许 HTTPS 出站流量到端口 443 的 Web 应用程序实例. ✓
• D. 允许来自端口 443 的 Web 应用程序实例的 HTTPS 入站流量.
• E. 允许 HTTPS 出站流量到 Web 应用程序实例，以便在端口 8443 上进行健康检查. ✓
• F. 允许来自 Web 应用程序实例的 HTTPS 入站流量，以便在端口 8443 上进行健康检查.

正确答案: A. 允许来自 0.0.0.0/0 的 HTTPS 入站流量进入端口 443., C. 允许 HTTPS 出站流量到端口 443 的 Web 应用程序实例., E. 允许 HTTPS 出站流量到 Web 应用程序实例，以便在端口 8443 上进行健康检查.

解析

为了配置与应用程序负载均衡器 (ALB) 关联的安全组以满足处理 HTTPS 流量和在 Web 应用程序服务器上执行运行状况检查的要求，需要进行以下三种配置:所需的安全组配置:\ 1. A. 允许来自 0.0.0.0/0 的 HTTPS 入站流量进入端口 443.- 此规则允许 ALB 在端口 443 上接收来自互联网的 HTTPS 流量，这对于应用程序安全地提供 Web 流量至关重要.\ 2. C. 允许 HTTPS 出站流量到端口 443 的 Web 应用程序实例.- 此规则使 ALB 能够通过端口 443 向 Web 应用程序服务器发送 HTTPS 流量，确保 ALB 与应用程序服务器之间的流量是安全的.\ 3. E. 允许 HTTPS 出站流量到 Web 应用程序实例，以便在端口 8443 上进行健康检查.- 此规则允许 ALB 通过端口 8443 上的 HTTPS 对 Web 应用程序服务器执行运行状况检查，这对于监控应用程序的运行状况至关重要.其他选项的评估:B. 允许所有出站流量到端口 443 的 0.0.0.0/0.- 此选项不是必需的，因为我们只需要允许专门到应用程序实例的出站流量，而不是所有出站流量.D. 允许来自 Web 应用程序实例的端口 443 的 HTTPS 入站流量.- 不需要此规则，因为 ALB 不需要从应用程序实例接收入站流量;相反（ALB 将流量发送到实例）.F. 允许来自 Web 应用程序实例的 HTTPS 入站流量，以便在端口 8443 上进行健康检查.- 此规则不适用，因为健康检查是由 ALB 发起的，因此实例需要允许来自 ALB 的入站流量，而不是相反.＃＃＃ 结论:满足 ALB 要求的安全组配置的正确组合是A、C 和 E.