Contexte Une application comporte une couche web, une couche applicative et une base de données. Le Problème Toutes les ressources sont actuellement dans un seul subnet avec des règles firewall permissives. Contraintes Proposer une segmentation en plusieurs subnets au sein d’un même VPC. Définir des règles firewall autorisant uniquement les flux nécessaires entre les couches et bloquant tout autre trafic. Livrable attendu Une architecture réseau détaillée décrivant les subnets, les flux autorisés et les règles firewall associées.