DBのサーバーは、アプリのサーバーからだけ接続でき、インターネットとの通信は一切させたくない。DBはS3にバックアップを書き出す必要がある。
要件を満たす対策を2つ選択してください。
出典AWS非公式・オリジナル問題
【複数選択】 正解を 2つ 選択してください0 / 2 選択中
ア
DBをパブリックサブネットに置き、SGでアプリのIPだけを許可する
イ
DBのサブネットにNATゲートウェイへの経路を作り、S3へ通信させる
ウ
DBのSGで、アプリのSGからのDBのポートだけを許可する
エ
DBのSGで、VPCのCIDR全体からのDBのポートを許可する
オ
DBを0.0.0.0/0の経路のない分離されたサブネットに置き、S3はゲートウェイエンドポイントで使う