Uma empresa envia logs de aplicações para um cluster Amazon OpenSearch Service implantado dentro de uma VPC. Todos os dados devem permanecer dentro da VPC. Os desenvolvedores precisam acessar o OpenSearch de suas máquinas de desenvolvimento locais: alguns trabalham de casa, outros de três escritórios da empresa. Qual solução permite acesso direto e seguro das máquinas locais dos desenvolvedores ao cluster OpenSearch na VPC?

A solução correta é provisionar um endpoint do AWS Client VPN. O Client VPN permite que os desenvolvedores se conectem de forma segura e direta à VPC a partir de suas máquinas locais, independentemente de estarem em casa ou nos escritórios. Ele cria um túnel criptografado, garantindo que os dados permaneçam dentro da VPC, conforme o requisito. As outras opções são menos adequadas: Criar um transit gateway com Site-to-Site VPN é mais complexo e geralmente usado para conectar redes corporativas inteiras, não usuários individuais. Além disso, o uso de um cliente OpenVPN genérico pode não ser tão integrado ou seguro quanto o cliente AWS Client VPN. O Direct Connect com VIF pública não é apropriado para acesso de usuários individuais de diferentes locais (casa e escritórios), pois exige uma conexão física dedicada e não oferece a flexibilidade de acesso remoto para todos os desenvolvedores. Um bastion host em uma sub-rede pública permitiria apenas acesso SSH ao próprio bastion host, não acesso direto ao OpenSearch. Os desenvolvedores ainda precisariam de um método para acessar o OpenSearch a partir do bastion host, o que adiciona complexidade e não resolve o acesso direto.