Uma empresa precisa expandir temporariamente a capacidade de aplicativos on-premises implantando servidores no EC2. Os servidores EC2 devem compartilhar dados com servidores on-premises, não devem ser acessíveis pela internet, e todo o tráfego destinado à internet deve passar pelo firewall on-premises. Os servidores EC2 também precisam acessar um aplicativo web de terceiros. Qual configuração de rede satisfaz esses requisitos?

A opção correta atende a todos os requisitos: a VPC com sub-redes privadas garante que os servidores EC2 não sejam acessíveis pela internet. A conexão Site-to-Site VPN com um Virtual Private Gateway (VGW) e Customer Gateway (CGW) permite a comunicação segura e privada com os servidores on-premises. A rota padrão para o VGW direciona todo o tráfego de saída (incluindo o acesso ao aplicativo web de terceiros) de volta para o firewall on-premises, conforme exigido. As opções incorretas falham em um ou mais requisitos: A primeira opção cria sub-redes públicas e um NAT Gateway, o que permitiria acesso direto à internet, violando o requisito de que todo o tráfego de internet passe pelo firewall on-premises. A terceira opção implanta o aplicativo em sub-redes públicas e usa um Internet Gateway como rota padrão, tornando os servidores acessíveis pela internet e não direcionando o tráfego de internet para o firewall on-premises. A quarta opção, embora use sub-redes privadas para o aplicativo, não direciona o tráfego de internet dessas sub-redes para o VGW, mas sim apenas para as sub-redes on-premises.