A.為Web層實(shí)例創(chuàng)建一個(gè)安全組,該安全組僅允許通過端口443的入站流量。
B.在RDS數(shù)據(jù)庫上實(shí)施透明數(shù)據(jù)加密(TDE)。
C.創(chuàng)建一個(gè)僅允許通過端口443進(jìn)行入站流量的網(wǎng)絡(luò)ACL
D.配置Web服務(wù)器以使用SSL與RDS進(jìn)行通信,并向Web層頒發(fā)證書EC2實(shí)例。
E.在AWSKMS中創(chuàng)建一個(gè)客戶主密鑰,并將其應(yīng)用于加密RDS實(shí)例。