A equipe de desenvolvimento de software de uma empresa precisa de um cluster Amazon RDS Multi-AZ. O cluster RDS servirá como backend para um cliente de desktop que é implantado on-premises. O cliente de desktop requer conectividade direta com o cluster RDS. A empresa deve dar à equipe de desenvolvimento a capacidade de se conectar ao cluster usando o cliente quando a equipe estiver no escritório. Qual solução oferece a conectividade necessária da forma MAIS segura?

A solução mais segura é criar o cluster RDS em sub-redes privadas e usar o AWS Site-to-Site VPN. Sub-redes privadas garantem que o banco de dados não seja acessível diretamente pela internet, minimizando a superfície de ataque. O Site-to-Site VPN estabelece uma conexão segura e criptografada entre a rede on-premises da empresa e a VPC na AWS, permitindo que os desenvolvedores acessem o RDS como se estivessem na mesma rede local. As opções que usam sub-redes públicas expõem o banco de dados diretamente à internet, o que é uma prática de segurança ruim para um banco de dados de produção ou desenvolvimento. A opção de usar grupos de segurança do RDS com intervalos de IP do escritório em sub-redes privadas não é suficiente, pois ainda não estabelece uma conexão segura e privada entre as redes, e o tráfego passaria pela internet pública. A opção de criar usuários de cluster para cada desenvolvedor não aborda a questão da conectividade segura da rede.