Uma empresa executa seu site em instâncias EC2 na região us-east-1 e planeja implantar servidores web adicionais em eu-central-1. O banco de dados deve permanecer em us-east-1. Após o lançamento das instâncias eu-central-1, esses servidores não conseguem alcançar o banco de dados em us-east-1. Qual solução é a maneira mais operacionalmente eficiente de restaurar a conectividade?

A solução mais eficiente é o emparelhamento de VPC (VPC peering) inter-regional, pois permite que as instâncias em diferentes regiões se comuniquem usando endereços IP privados, como se estivessem na mesma rede. Isso evita o tráfego pela internet pública, melhorando a segurança e a latência. Após estabelecer o peering, é fundamental atualizar a regra de entrada do security group do banco de dados em us-east-1 para permitir conexões do bloco CIDR privado das instâncias web em eu-central-1. As opções que sugerem VPN são menos eficientes operacionalmente e mais complexas de gerenciar para este caso de uso, que é uma comunicação direta entre VPCs. A opção que modifica a regra de saída do security group do banco de dados está incorreta, pois o problema é a incapacidade das instâncias web de alcançar o banco de dados (entrada), não a incapacidade do banco de dados de iniciar uma conexão (saída).