Ein Unternehmen sendet Anwendungs-Logs an einen Amazon OpenSearch Service-Cluster, der in einer VPC bereitgestellt wird. Alle Daten müssen innerhalb der VPC verbleiben. Entwickler müssen von ihren lokalen Entwicklermaschinen aus auf OpenSearch zugreifen können: einige arbeiten von zu Hause aus, andere von drei Firmenstandorten. Welche Lösung ermöglicht einen sicheren direkten Zugriff von den lokalen Maschinen der Entwickler auf den OpenSearch-Cluster in der VPC?

Die Bereitstellung eines AWS Client VPN-Endpunkts in der VPC ist die sicherste und flexibelste Lösung. Entwickler können sich von überall (Heim oder Büro) über den Client VPN-Client sicher mit der VPC verbinden. Dies ermöglicht den direkten Zugriff auf den OpenSearch-Cluster, da sie sich virtuell innerhalb der VPC befinden. Ein Site-to-Site VPN mit Transit Gateway ist für die Verbindung ganzer Netzwerke (z.B. Firmenstandorte) gedacht, nicht für einzelne Entwicklermaschinen. Direct Connect ist eine dedizierte Netzwerkverbindung, die teuer und überdimensioniert für den Zugriff einzelner Entwickler ist. Ein Bastion-Host würde den Zugriff auf OpenSearch nicht direkt ermöglichen, sondern nur den Zugriff auf den Bastion-Host selbst, von wo aus sich die Entwickler dann erneut mit OpenSearch verbinden müssten, was umständlich und weniger sicher ist.