新しい VM サーバー (Web サーバー C) がクラウドで起動され、インターネット アクセスを必要としない既存の Web アプリケーション (アプリケーション A) のロード バランサーに追加されました。営業ユーザーから、倉庫部門へのアクセスを必要とする注文を処理するときに、このアプリケーションで断続的な問題が発生するという報告があります。 以下の情報が与えられます: - ファイアウォールルール: 既存のルールではWebサーバーCのIPが考慮されていない アドレス(10.2.0.92)。 - アプリケーションAのセキュリティグループ:受信ルールと送信ルールは 新しいサーバーには不十分です。 セキュリティ チームは、可能な限り特定のホスト ルールを回避することで、ファイアウォール ルール セットを最小限に抑えたいと考えています。この問題を解決し、セキュリティ チームの要件を満たすには、次のどのアクションを実行する必要がありますか。
正解:B
The issue stems from Web Server C's new IP (10.2.0.92) not being included in the firewall rules. To resolve the issue, modify the firewall rules to include the new IP range (e.g., 10.2.0.0/26) rather than adding a specific host rule, ensuring scalability and simplicity. Changing inbound or outbound security group rules would still miss the underlying issue of omitted IPs. Reconfiguring the IP is unnecessary when updating firewall rules is sufficient.