Um administrador cria duas VPCs separadas na mesma conta AWS: VPC-A e VPC-B. Uma instância EC2 Linux é executada na VPC-A, e uma instância Amazon RDS for MySQL é implantada em uma sub-rede privada na VPC-B. O aplicativo na instância EC2 deve se conectar ao banco de dados na VPC-B. O que o administrador deve fazer para permitir que a instância EC2 alcance a instância RDS?

O emparelhamento de VPC (VPC peering) é a solução correta porque permite que instâncias em VPCs diferentes se comuniquem como se estivessem na mesma rede. Isso cria uma conexão de rede direta e privada entre as duas VPCs, permitindo que a instância EC2 na VPC-A acesse o RDS na VPC-B. Colocar a string de conexão do DB na tabela de rotas da VPC-A está incorreto porque tabelas de rotas direcionam o tráfego de rede com base em blocos CIDR, não em strings de conexão de banco de dados. Configurar ambas as VPCs para usar o mesmo bloco CIDR IPv4 está incorreto, pois isso causaria sobreposição de CIDR, o que é proibido e impede o emparelhamento de VPC. Acessar o DB usando o endereço IP público da instância do banco de dados está incorreto porque a instância RDS está em uma sub-rede privada, o que significa que ela não tem um IP público e não deve ser acessível publicamente para segurança.