SAP-C02 第 87 题
题目
一家公司有一个在 Amazon EC2 实例上运行的应用程序。解决方案架构师正在 AWS 区域中设计 VPC 基础设施，其中应用程序需要访问 Amazon Aurora 数据库集群。 EC2 实例均与同一安全组关联。数据库集群与其自己的安全组关联。解决方案架构师需要向安全组添加规则，以便为应用程序提供对数据库集群的最小权限访问权限。哪种步骤组合可以满足这些要求？ （选择两个。）
选项
A. 将入站规则添加到 EC2 实例的安全组。将数据库集群的安全组指定为默认 Aurora 端口上的源。
B. 将出站规则添加到 EC2 实例的安全组。将数据库集群的安全组指定为默认 Aurora 端口上的目标。
C. 将入站规则添加到数据库集群的安全组。将 EC2 实例的安全组指定为默认 Aurora 端口上的源。
D. 将出站规则添加到数据库集群的安全组。将 EC2 实例的安全组指定为默认 Aurora 端口上的目标。
E. 将出站规则添加到数据库集群的安全组。将 EC2 实例的安全组指定为临时端口上的目标。
答案
BC
解析
正确答案：BC 解析： 题干关键点：安全控制、核心服务：VPC, EC2, Aurora。 正确选项： B. 将出站规则添加到 EC2 实例的安全组。将数据库集群的安全组指定为默认 Aurora 端口上的目标。 C. 将入站规则添加到数据库集群的安全组。将 EC2 实例的安全组指定为默认 Aurora 端口上的源。 选择理由： 选项 BC 的设计直接围绕题干限制展开，关键动作是 B. 将出站规则添加到 EC2 实例的安全组。将数据库集群...