解决方案架构师需要允许开发人员通过 SSH 连接到 Web服务器.要求如下:- 限制对来自公司网络的用户的访问.- Web 服务器不能直接从 Internet 进行 SSH 访问.- Web 服务器位于私有子网中.架构师必须完成哪些步骤组合才能满足这些要求(选择两个.)()
A.创建一个堡垒主机,根据公司目录对用户进行身份验证
B.使用仅允许来自公司网络的流量的安全组规则创建堡垒主机
C.将 IAM 角色附加到具有相关权限的堡垒主机
D.配置 Web 服务器的安全组以允许来自堡垒主机的 SSH 流量
E.在入站网络 ACL 中拒绝来自公司网络的所有 SSH 流量
BD