Ein Lösungsarchitekt muss das Unternehmensnetzwerk mit einer VPC verbinden, damit lokale Systeme auf AWS-Ressourcen zugreifen können. Die Lösung muss den gesamten Datenverkehr zwischen dem Unternehmensnetzwerk und der VPC auf der Netzwerk- und Sitzungsebene verschlüsseln und Sicherheitskontrollen durchsetzen, um uneingeschränkten Zugriff zu verhindern. Welche Lösung erfüllt diese Anforderungen?

Die Konfiguration eines AWS Site-to-Site VPN erfüllt die Anforderungen, da es eine verschlüsselte Verbindung (IPsec) auf Netzwerk- und Sitzungsebene zwischen dem Unternehmensnetzwerk und der VPC herstellt. Routing-Tabellen leiten den Datenverkehr korrekt. Sicherheitsgruppen und Netzwerk-ACLs bieten die notwendigen Sicherheitskontrollen, um den Zugriff zu beschränken. AWS Direct Connect bietet zwar eine dedizierte Verbindung, verschlüsselt den Datenverkehr aber nicht standardmäßig auf Netzwerk- oder Sitzungsebene, was gegen die Anforderung der Verschlüsselung verstößt. IAM-Richtlinien steuern den Zugriff auf die AWS Management Console und nicht den Netzwerkverkehr zwischen lokalen Systemen und der VPC. AWS Transit Gateway ist ein Netzwerk-Hub, der die Konnektivität vereinfacht, aber keine Verschlüsselung auf Netzwerk- und Sitzungsebene bietet, es sei denn, es wird mit einem VPN kombiniert.