Uma empresa coleta dados de um fornecedor. O fornecedor armazena seus dados em um banco de dados Amazon RDS for MySQL na conta AWS do fornecedor. A VPC da empresa não possui internet gateway, Direct Connect ou Site-to-Site VPN. A empresa precisa de acesso ao banco de dados do fornecedor. Qual solução atende a esse requisito?

A solução correta é instruir o fornecedor a criar um Network Load Balancer (NLB) na frente do banco de dados RDS e usar o AWS PrivateLink. O PrivateLink permite acesso privado e seguro aos serviços hospedados na VPC do fornecedor a partir da VPC da empresa, sem a necessidade de internet gateway, Direct Connect ou VPN. O NLB é necessário para expor o RDS como um serviço PrivateLink. As outras opções são incorretas porque: O AWS Hosted Connection Direct Connect e o emparelhamento de VPC não funcionam sem um internet gateway ou conexão de rede externa para a empresa. Uma conexão VPN de cliente não é viável sem um internet gateway ou Direct Connect na VPC da empresa. O AWS Transit Gateway, embora útil para conectar várias VPCs, ainda exigiria uma forma de conectividade entre as VPCs que não está presente (como emparelhamento de VPC, que não é a melhor solução para este caso de uso específico de acesso a serviço privado).