Guía Definitiva: Configurando un Sitio Web en AWS con Seguridad y Conectividad Optimizadas

Pregunta

Desea configurar un sitio web público en AWS.

Sus requisitos son los siguientes. Desea que la base de datos y el servidor de aplicaciones se ejecuten en AWS VPC.

Desea que la base de datos pueda conectarse a Internet, específicamente para actualizaciones de parches. No desea recibir solicitudes entrantes de Internet a la base de datos. ¿Cuál de las siguientes soluciones satisfaría mejor todos estos requisitos?

Respuestas

A. Configure la base de datos en una subred privada con un grupo de seguridad que solo permita el tráfico saliente.

B. Configure la base de datos en una subred pública con un grupo de seguridad que solo permita el tráfico entrante.

C. Configure la base de datos en un centro de datos local y use una puerta de enlace privada para conectar la aplicación a la base de datos.

D. Configure el sitio web público en una subred pública y configure la base de datos en una subred privada que se conecta a Internet a través de una puerta de enlace NAT.

Respuesta Correcta

A.BCD

Respuesta correcta - D.

El siguiente diagrama de la documentación de AWS muestra esta arquitectura.

Para obtener más información sobre el escenario VPC para subredes públicas y privadas, visite el siguiente enlace.

http://docs.aws.amazon.com/AmazonVPC/latest/UserGuide/VPC_Scenario2.html