PaaS（Platform as a Service）は、追加のインフラストラクチャをプロビジョニングすることなく、クラウドに直接コードをデプロイできる最適なクラウドサービスモデルです。PaaSは、インフラストラクチャの構築と保守の複雑さを伴わずに、アプリケーションの開発、実行、管理を可能にするプラットフォームを提供します。参考資料：PaaSモデルとアプリケーションデプロイにおけるそのメリットは、CompTIA Cloud+認定資格のクラウドコンセプトの分野で解説されています。

要塞ホストは、インターネットに直接アクセスせずにクラウドリソースにアクセスするための最適なオプションです。外部ソースから内部ネットワークにアクセスするための安全なゲートウェイとして機能し、SSHなどの他のセキュリティ対策と組み合わせて安全な接続を実現することがよくあります。

VPCピアリングは、追加のハードウェアやアプライアンスをプロビジョニングすることなく、クラウド環境間の安全でプライベートな通信を実現します。2つの仮想プライベートクラウド（VPC）間の直接的なネットワーク接続を可能にし、どちらのVPC内のリソースもプライベートIPアドレスを使用して相互に通信できるようになります。
参考: VPC ピアリングなどのクラウド ネットワーキング オプションとその利点は、CompTIA Cloud+ 認定のクラウド環境のネットワーキング コンセプトに含まれています。

問題は Web アプリ 1 (財務アプリケーション) にあります。
WAFログから、https://webapp1.comptia.org/FIN/login.htmlへのリクエストがブロックされていることがわかります（ルールID 1006）。このルールは、財務アプリケーションのログインページへのアクセスをブロックするように設定されています。これは、Webベースのログインプロンプトが読み込まれないという報告された問題に対応しています。この問題を解決するには、ルールID 1006のWAF設定を「ブロック」から「ブロック」に変更する必要があります。
「許可」。これにより、クライアントのウェブベースのログインプロンプトが読み込まれるようになります。さらに、クライアントアプリの設定には、クライアントのラップトップ（IPアドレス 192.168.10.142）がサービスにアクセスしようとしていることが示されており、WAFログには、このIPからのリクエストが現在のルールセットによってブロックされていることが示されています。ルールID 1006のアクションを変更することで、このIPからのログインページへの正当なアクセス試行がブロックされないようにすることもできます。
修復の手順:
WAF 構成に移動します。
財務アプリケーション 1 のルール ID 1006 を見つけます。
アクションを「ブロック」から「許可」に変更します。
変更を保存します。

特権プロセスによる同様の攻撃を防ぐには、Dockerfileに「USER myappuser」命令を追加するのが最善の解決策です。この命令により、コンテナはrootユーザーではなく非特権ユーザーとして実行されるため、特権による攻撃のリスクが大幅に軽減されます。
最小権限の原則に従ってコンテナを実行すると、脆弱性の潜在的な影響が最小限に抑えられ、コンテナ化された環境の全体的なセキュリティ体制が強化されます。