多項(xiàng)選擇題

解決方案架構(gòu)師需要允許開(kāi)發(fā)人員與Web服務(wù)器建立SSH連接。要求如下面所述：-限制對(duì)來(lái)自公司網(wǎng)絡(luò)的用戶的訪問(wèn)。-Web服務(wù)器不能直接從Internet進(jìn)行SSH訪問(wèn)。-Web服務(wù)器駐留在專(zhuān)用子網(wǎng)中。架構(gòu)師必須完成哪些步驟組合才能滿足這些要求？（）

A.創(chuàng)建一個(gè)堡壘主機(jī)，以根據(jù)公司目錄對(duì)用戶進(jìn)行身份驗(yàn)證。
B.使用僅允許來(lái)自公司網(wǎng)絡(luò)的流量的安全組規(guī)則創(chuàng)建堡壘主機(jī)。
C.使用相關(guān)權(quán)限將IAM角色附加到堡壘主機(jī)。
D.配置Web服務(wù)器的安全組以允許來(lái)自堡壘主機(jī)的SSH通信。
E.在入站網(wǎng)絡(luò)ACL中拒絕來(lái)自公司網(wǎng)絡(luò)的所有SSH流量。

微信掃碼免費(fèi)搜題