Uma empresa de software tem engenheiros remotos. O Active Directory Domain Services (AD DS) é executado em uma instância EC2. A política da empresa exige que todos os serviços internos e não públicos na VPC sejam acessíveis apenas por meio de uma VPN e que o acesso à VPN exija autenticação multifator (MFA). O que um arquiteto de soluções deve implementar para satisfazer esses requisitos?

A opção correta é implantar um endpoint do AWS Client VPN e configurá-lo com um AD Connector. O AWS Client VPN permite que usuários remotos acessem recursos na VPC de forma segura. O AD Connector atua como um proxy para o AD DS existente na instância EC2, permitindo a autenticação dos usuários. Habilitar o MFA no AD Connector garante que a autenticação multifator seja aplicada, satisfazendo os requisitos da política. As outras opções são incorretas porque: O AWS Site-to-Site VPN é para conectar redes on-premises à AWS, não para acesso de usuários individuais. O AWS VPN CloudHub é para múltiplas conexões Site-to-Site, não para acesso de usuários. O Amazon WorkLink é um serviço para acesso seguro a sites internos a partir de dispositivos móveis, não para acesso VPN geral à VPC.