Contexte Plusieurs instances EC2 privées doivent être accessibles uniquement par les administrateurs. Le Problème Actuellement, toutes les instances sont exposées avec une IP publique pour permettre SSH. Contraintes Proposer une architecture utilisant un bastion host dans un subnet public et des instances applicatives dans un subnet privé. Expliquer le rôle des Security Groups. Livrable attendu Une description claire d’une architecture réseau sécurisée basée sur EC2.