Um consultor externo precisa usar um laptop para acessar duas VPCs que estão emparelhadas na mesma região da AWS. A empresa quer conceder acesso apenas a essas VPCs sem expor outros recursos de rede. Qual solução deve ser usada?

A solução correta é criar um endpoint de AWS Client VPN. O Client VPN permite que usuários acessem recursos em suas VPCs a partir de qualquer local, usando um cliente VPN baseado em software. Ele fornece acesso seguro e granular, permitindo que o consultor externo se conecte diretamente às VPCs emparelhadas sem expor outros recursos de rede. A associação de sub-rede e as regras de autorização garantem que o acesso seja restrito apenas às VPCs desejadas. Criar um endpoint de AWS Site-to-Site VPN é para conectar redes on-premises à AWS, não para usuários individuais. Criar uma conta AWS e usar o compartilhamento de VPC do RAM não é um mecanismo de acesso direto para um usuário externo. Um gateway VPC endpoint é para acesso privado a serviços AWS de dentro de uma VPC, não para acesso externo de usuários.