Ein Lösungsarchitekt hat eine Cache VPC für einen Amazon ElastiCache-Cluster und eine App VPC für die Amazon EC2-Instances der Anwendung erstellt. Beide VPCs befinden sich in der Region us-east-1. Die EC2-Instances müssen auf den ElastiCache-Cluster zugreifen. Welche Lösung erfüllt diese Anforderungen am KOSTENGÜNSTIGSTEN?

Die Erstellung einer Peering-Verbindung zwischen den VPCs ist die kostengünstigste Lösung, da VPC Peering eine direkte Netzwerkverbindung zwischen zwei VPCs ermöglicht, ohne dass zusätzliche Gateways oder VPN-Verbindungen erforderlich sind. Die Routing-Tabellen müssen aktualisiert werden, damit der Datenverkehr über die Peering-Verbindung geleitet wird. Die Sicherheitsgruppe des ElastiCache-Clusters muss eingehende Verbindungen von der Sicherheitsgruppe der Anwendung zulassen, um den Zugriff zu ermöglichen. Eine Transit VPC ist teurer und komplexer, da sie eine zusätzliche VPC und Routing-Konfigurationen erfordert, was für eine einfache Verbindung zwischen zwei VPCs überdimensioniert ist. Die Konfiguration einer Sicherheitsgruppe für die Peering-Verbindung ist nicht korrekt, da Sicherheitsgruppen an Ressourcen oder Netzwerkschnittstellen gebunden sind, nicht an die Peering-Verbindung selbst.