KN05 Challenge C) Auftrag ergänzt

This commit is contained in:
Marcello Calisto 2023-10-11 09:33:04 +02:00
parent 96c6a10d07
commit 6ea4560f44

View File

@ -366,8 +366,9 @@ Beachten Sie ausserdem die [allgemeinen Informationen zu den Abgaben](../Abgaben
![Schema](./x_res/44_Design_Auftrag_C_1000.png) |
#### Anleitung:
Die beiden Instanzen werden sich in unterschiedlichen Subnets befinden. Aus Sicherheitsgründen empfiehlt es sich deshalb, die Instanzen in den privaten Subnets restriktiver zu behandeln als diejenigen, die sich in einem Public Subnet befinden.
Folgende Vorgaben sind gegeben.
##### Schritt 1: Zwei Security Groups erstellen
Als erstes müssen für diese beiden Instanzen **je eine** Security Group erstellt werden:
- Für die erste Instanz im Public Subnet wird die Security Group `M346-XXX-Web-Access` erstellt: Gemäss [custom-vpc.md](./x_res/custom-vpc.md) (siehe unter **Challenge C)**
- Für die zweite Instanz im Private Subnet wird die Security Group `M346-XXX-Priv-Only` erstellt: Gemäss [custom-vpc.md](./x_res/custom-vpc.md) (siehe unter **Challenge C)**