Das Softwareentwicklungsteam eines Unternehmens benötigt einen Amazon RDS Multi-AZ-Cluster. Der RDS-Cluster dient als Backend für einen Desktop-Client, der On-Premises bereitgestellt wird. Der Desktop-Client erfordert eine direkte Konnektivität zum RDS-Cluster. Das Unternehmen muss dem Entwicklungsteam die Möglichkeit geben, sich über den Client mit dem Cluster zu verbinden, wenn das Team im Büro ist. Welche Lösung bietet die erforderliche Konnektivität am SICHERSTEN?

Die sicherste Lösung ist die Verwendung einer VPC mit privaten Subnetzen für den RDS-Cluster und einer AWS Site-to-Site VPN-Verbindung. Private Subnetze stellen sicher, dass der RDS-Cluster nicht direkt über das Internet erreichbar ist, was die Angriffsfläche erheblich reduziert. Das Site-to-Site VPN ermöglicht eine sichere, verschlüsselte Verbindung zwischen dem Unternehmensbüro und der AWS VPC, sodass die Entwickler sicher auf den privaten RDS-Cluster zugreifen können. Öffentliche Subnetze (Optionen 1 und 4) würden den RDS-Cluster dem Internet aussetzen, was ein erhebliches Sicherheitsrisiko darstellt. Das Zulassen von IP-Bereichen des Unternehmensbüros über Sicherheitsgruppen (Option 3) ohne VPN ist weniger sicher, da der Datenverkehr unverschlüsselt über das Internet läuft und der Cluster weiterhin eine öffentliche IP-Adresse benötigt, um erreichbar zu sein. Die Erstellung von Cluster-Benutzern (Option 4) ist eine Authentifizierungsmaßnahme, ersetzt aber nicht die Notwendigkeit einer sicheren Netzwerkkonnektivität.