Um aplicativo de e-commerce de múltiplas camadas usa um Application Load Balancer em sub-redes públicas, uma camada web em sub-redes públicas e um cluster MySQL em instâncias Amazon EC2 em sub-redes privadas. O banco de dados MySQL deve recuperar dados de catálogo de produtos e preços hospedados na internet por um provedor terceirizado. Projete uma estratégia que maximize a segurança sem aumentar a sobrecarga operacional. O que o arquiteto de soluções deve fazer?

A opção correta é implantar um NAT Gateway em sub-redes públicas e configurar a tabela de rotas da sub-rede privada para direcionar o tráfego de saída para a internet através dele. Isso permite que as instâncias do MySQL em sub-redes privadas acessem a internet para buscar dados de fornecedores externos, mantendo-as isoladas de conexões de entrada diretas da internet, o que aumenta a segurança. A implantação de uma instância NAT na VPC é uma alternativa, mas o NAT Gateway é um serviço gerenciado pela AWS, oferecendo maior disponibilidade, escalabilidade e menor sobrecarga operacional em comparação com uma instância NAT autogerenciada. Anexar um Internet Gateway diretamente à VPC e rotear o tráfego da sub-rede privada para ele permitiria acesso à internet, mas exporia as instâncias privadas diretamente à internet, comprometendo a segurança. Anexar um Virtual Private Gateway é usado para conectar sua VPC a uma rede on-premises via VPN, não para acesso direto à internet para instâncias privadas.