Ein Unternehmen sammelt Daten von einem Anbieter. Der Anbieter speichert seine Daten in einer Amazon RDS for MySQL-Datenbank im AWS-Konto des Anbieters. Die VPC des Unternehmens hat kein Internet-Gateway, Direct Connect oder Site-to-Site VPN. Das Unternehmen benötigt Zugriff auf die Anbieterdatenbank. Welche Lösung erfüllt diese Anforderung?

Die korrekte Lösung ist, den Anbieter einen Network Load Balancer (NLB) vor der RDS-Datenbank erstellen zu lassen und AWS PrivateLink zur Integration der VPCs zu verwenden. AWS PrivateLink ermöglicht eine sichere, private Verbindung zwischen VPCs ohne Internet-Gateway, Direct Connect oder VPN, indem es eine Schnittstelle zu einem VPC-Endpunkt-Service bereitstellt, der von einem NLB unterstützt wird. Die anderen Optionen sind ungeeignet: Direct Connect erfordert physische Verbindungen und ist nicht die einfachste Lösung, wenn keine vorhanden sind. VPC Peering allein würde den Zugriff über das öffentliche Internet erfordern, was hier nicht gewünscht ist und die VPC des Unternehmens kein Internet-Gateway hat. Client VPN ist für den Zugriff von einzelnen Clients auf eine VPC gedacht, nicht für die Integration von VPCs. AWS Transit Gateway ist eine Option für die VPC-Integration, aber es erfordert immer noch eine Route zwischen den VPCs und ist komplexer als PrivateLink für diesen spezifischen Anwendungsfall, bei dem ein Service privat zugänglich gemacht werden soll.