Ein Administrator erstellt zwei separate VPCs im selben AWS-Konto: VPC-A und VPC-B. Eine Linux EC2-Instance läuft in VPC-A, und eine Amazon RDS for MySQL-Instance ist in einem privaten Subnetz in VPC-B bereitgestellt. Die Anwendung auf der EC2-Instance muss sich mit der Datenbank in VPC-B verbinden. Was sollte der Administrator tun, damit die EC2-Instance die RDS-Instance erreichen kann?

VPC-Peering ermöglicht die Netzwerkverbindung zwischen zwei VPCs, sodass Instances in beiden VPCs miteinander kommunizieren können, als befänden sie sich im selben Netzwerk. Dies ist die korrekte Methode, um eine private und sichere Verbindung zwischen der EC2-Instanz in VPC-A und der RDS-Instanz in VPC-B herzustellen. Das Eintragen der DB-Verbindungszeichenfolge in die Routing-Tabelle ist unsinnig, da Routing-Tabellen IP-Adressen und Netzwerkziele, nicht Verbindungszeichenfolgen, verwalten. Die Konfiguration beider VPCs mit demselben CIDR-Block würde zu IP-Konflikten führen und ist nicht zulässig. Der Zugriff über die öffentliche IP-Adresse der Datenbankinstanz ist unsicher und würde erfordern, dass die RDS-Instanz öffentlich zugänglich ist, was in einem privaten Subnetz nicht der Fall sein sollte.