單項選擇題

公司托管一個流行的Web應用程序。該Web應用程序連接到在專用VPC子網(wǎng)。Web服務器必須只能由SSL連接上的客戶訪問。的RDSMySQL數(shù)據(jù)庫服務器只能從Web服務器訪問。架構師應如何設計解決方案以滿足需求,同時又不影響運行應用程序?()

A.在Web服務器的子網(wǎng)中創(chuàng)建網(wǎng)絡ACL 并允許HTTPS入站和MySQL出站。將數(shù)據(jù)庫服務器和Web服務器都放在同一子網(wǎng)上。
B.在Web服務器的安全組上打開一個HTTPS端口,并將源設置為0.0.0.0/0。打開數(shù)據(jù)庫安全組上的MySQL端口,并將其附加到MySQL實例。將源設置為Web服務器安全組。
C.在Web服務器的子網(wǎng)中創(chuàng)建網(wǎng)絡ACL 并允許HTTPS入站,并將源指定為0.0.0.0/0。在數(shù)據(jù)庫子網(wǎng)上創(chuàng)建網(wǎng)絡ACL,允許Web服務器入站MySQL端口,以及拒絕所有出站流量。
D.打開Web服務器安全組上的MySQL端口,并將源設置為0.0.0.0/0。打開數(shù)據(jù)庫安全組上的HTTPS端口,并將其附加到MySQL實例。將源設置為Web服務器安全組。

微信掃碼免費搜題