Eine Anwendung läuft auf einer Amazon EC2-Instance, die über eine Elastic IP-Adresse in VPC A verfügt. Die Anwendung benötigt Zugriff auf eine Datenbank in VPC B. Beide VPCs befinden sich im selben AWS-Konto. Welche Lösung bietet den erforderlichen Zugriff am sichersten?

Die Konfiguration einer VPC-Peering-Verbindung zwischen VPC A und VPC B ist die sicherste und effizienteste Lösung. VPC Peering ermöglicht die private Kommunikation zwischen Instances in verschiedenen VPCs unter Verwendung privater IP-Adressen, ohne dass Daten über das öffentliche Internet geleitet werden müssen. Dies erhöht die Sicherheit und reduziert die Latenz. Eine DB-Instance-Sicherheitsgruppe, die den gesamten Datenverkehr von der öffentlichen IP-Adresse des Anwendungsservers zulässt, ist weniger sicher, da der Datenverkehr über das öffentliche Internet geleitet wird und die öffentliche IP-Adresse des Anwendungsservers sich ändern könnte. Die öffentliche Zugänglichmachung der DB-Instance ist extrem unsicher, da die Datenbank dann von überall im Internet erreichbar wäre. Eine EC2-Instance mit Elastic IP in VPC B als Weiterleitung zu nutzen, ist unnötig komplex und teuer, da VPC Peering eine direktere und sicherere Lösung bietet.