Uma empresa global de marketing tem aplicações que rodam nas regiões ap-southeast-2 e eu-west-1. As aplicações que rodam em uma VPC em eu-west-1 precisam se comunicar de forma segura com bancos de dados que rodam em uma VPC em ap-southeast-2. Qual design de rede atenderá a esses requisitos?

A opção correta estabelece um emparelhamento de VPC, que é a maneira mais direta e segura de conectar duas VPCs em diferentes regiões. A atualização das tabelas de rotas é essencial para que o tráfego possa fluir entre as VPCs emparelhadas. A regra de entrada no security group do banco de dados, permitindo IPs específicos dos servidores de aplicação, garante que apenas o tráfego autorizado chegue ao banco de dados, cumprindo o requisito de comunicação segura. A primeira opção está incorreta porque a regra de entrada no security group da aplicação eu-west-1 não é necessária para a comunicação da aplicação com o banco de dados. A segunda opção está incorreta porque referenciar o ID do security group entre regiões não é suportado diretamente em emparelhamento de VPCs. A quarta opção, usando um Transit Gateway, é uma solução válida para cenários mais complexos com muitas VPCs, mas é um exagero para apenas duas VPCs e não é a solução mais direta ou econômica para este caso específico.