Ein globales Marketingunternehmen betreibt Anwendungen in den Regionen ap-southeast-2 und eu-west-1. Anwendungen, die in einer VPC in eu-west-1 laufen, müssen sicher mit Datenbanken kommunizieren, die in einer VPC in ap-southeast-2 laufen. Welches Netzwerkdesign erfüllt diese Anforderungen?

Die korrekte Option beschreibt die Einrichtung einer VPC-Peering-Verbindung zwischen den beiden Regionen, was eine direkte Netzwerkverbindung zwischen den VPCs ermöglicht. Das Aktualisieren der Subnetz-Routing-Tabellen ist entscheidend, damit der Datenverkehr zwischen den VPCs über die Peering-Verbindung geleitet wird. Schließlich muss die Sicherheitsgruppe der Datenbank in ap-southeast-2 eine eingehende Regel haben, die den Zugriff von den spezifischen IP-Adressen der Anwendungsserver in eu-west-1 erlaubt. Dies ist die granularste und sicherste Methode, da die Sicherheitsgruppe nur den bekannten Anwendungs-IPs Zugriff gewährt. Die erste Option ist falsch, da Sicherheitsgruppenregeln nicht direkt auf IP-Adressen in einer anderen Sicherheitsgruppe verweisen können, wenn diese in einer anderen Region liegt und über VPC-Peering verbunden ist. Die zweite Option ist falsch, weil Sicherheitsgruppen-IDs nicht regionsübergreifend in Sicherheitsgruppenregeln referenziert werden können, auch nicht bei VPC-Peering. Die vierte Option ist zwar technisch machbar (Transit Gateway), aber überkomplex für eine einfache Zwei-VPC-Verbindung und die Referenzierung von Sicherheitsgruppen-IDs über Regionen hinweg ist ebenfalls nicht direkt möglich.