Ein Softwareunternehmen beschäftigt Remote-Ingenieure. Active Directory Domain Services (AD DS) läuft auf einer EC2-Instanz. Die Unternehmensrichtlinie schreibt vor, dass alle internen, nicht-öffentlichen Dienste in der VPC nur über ein VPN zugänglich sein dürfen und dass der VPN-Zugriff eine Multi-Faktor-Authentifizierung (MFA) erfordert. Was sollte ein Solutions Architect implementieren, um diese Anforderungen zu erfüllen?

Die korrekte Option ist die Bereitstellung eines AWS Client VPN-Endpunkts, die Konfiguration eines AD Connector-Verzeichnisses zur Integration mit dem bestehenden AD DS und die Aktivierung von MFA für AD Connector. AWS Client VPN ist eine vollständig verwaltete VPN-Lösung, die es Remote-Benutzern ermöglicht, sicher auf AWS-Ressourcen und On-Premises-Netzwerke zuzugreifen. AD Connector ermöglicht die nahtlose Integration mit dem bestehenden On-Premises AD DS für die Authentifizierung und unterstützt MFA. Die erste Option ist falsch, da AWS Site-to-Site VPN für die Verbindung von Netzwerken (z. B. einer On-Premises-Umgebung mit einer VPC) und nicht für einzelne Benutzer gedacht ist. Außerdem ist die Verwendung eines Amazon WorkSpaces-Clients zur Herstellung einer VPN-Verbindung nicht der Standardweg. Die dritte Option ist falsch, da AWS VPN CloudHub für die Verbindung mehrerer On-Premises-Standorte mit AWS über mehrere Site-to-Site VPN-Verbindungen gedacht ist und nicht für den Zugriff einzelner Benutzer. AWS Copilot ist ein CLI-Tool zur Bereitstellung von containerisierten Anwendungen und nicht für VPN-Verbindungen. Die vierte Option ist falsch, da Amazon WorkLink für den sicheren Zugriff auf interne Websites und Web-Apps gedacht ist und nicht für den allgemeinen VPN-Zugriff auf interne Dienste.