Um arquiteto de soluções deve conectar a rede corporativa a uma VPC para que os sistemas on-premises possam acessar os recursos da AWS. A solução deve criptografar todo o tráfego entre a rede corporativa e a VPC nas camadas de rede e sessão, e deve impor controles de segurança para evitar acesso irrestrito. Qual solução atende a esses requisitos?

A solução AWS Site-to-Site VPN atende a todos os requisitos. Ela criptografa o tráfego em trânsito entre a rede corporativa e a VPC, operando nas camadas de rede e sessão (IPsec). A configuração das tabelas de rotas, security groups e ACLs de rede permite implementar controles de segurança granulares, restringindo o acesso apenas ao tráfego necessário. As outras opções são incorretas porque: AWS Direct Connect fornece uma conexão dedicada, mas não criptografa o tráfego por padrão; seria necessário adicionar uma VPN sobre ele para criptografia. A criação de uma política do IAM para o console e restrição de acesso do usuário com base na responsabilidade do trabalho são medidas de segurança para o console de gerenciamento e usuários, não para a conectividade de rede entre on-premises e a VPC. AWS Transit Gateway é uma solução de roteamento centralizada, mas não fornece criptografia de tráfego por si só para a conexão on-premises; uma VPN seria necessária em conjunto com ele.