Uma aplicação é executada em uma instância Amazon EC2 que possui um endereço IP Elástico na VPC A. A aplicação requer acesso a um banco de dados na VPC B. Ambas as VPCs estão na mesma conta AWS. Qual solução fornecerá o acesso necessário da forma MAIS segura?

A conexão de emparelhamento de VPC (VPC peering) é a solução mais segura e eficiente. Ela permite que as instâncias nas VPCs A e B se comuniquem como se estivessem na mesma rede privada, usando endereços IP privados. Isso elimina a necessidade de expor o banco de dados à internet. Criar um security group que permita todo o tráfego do IP público do servidor de aplicação não é seguro, pois expõe o banco de dados a um IP público, mesmo que restrito. Tornar a instância de banco de dados publicamente acessível com um IP público é a opção menos segura, pois expõe o banco de dados diretamente à internet. Iniciar uma instância EC2 para proxy adiciona complexidade e um ponto único de falha, além de não ser tão eficiente quanto o emparelhamento de VPC.