Eine mehrschichtige E-Commerce-Anwendung verwendet einen Application Load Balancer in öffentlichen Subnetzen, eine Web-Tier in öffentlichen Subnetzen und einen MySQL-Cluster auf Amazon EC2-Instances in privaten Subnetzen. Die MySQL-Datenbank muss Produktkatalog- und Preisdaten abrufen, die von einem Drittanbieter im Internet gehostet werden. Entwerfen Sie eine Strategie, die die Sicherheit maximiert, ohne den Betriebsaufwand zu erhöhen. Was sollte der Solutions Architect tun?

Die Bereitstellung eines NAT Gateways in den öffentlichen Subnetzen und die Anpassung der Routing-Tabelle des privaten Subnetzes ist die optimale Lösung. Ein NAT Gateway ermöglicht den EC2-Instanzen in den privaten Subnetzen, ausgehende Verbindungen zum Internet herzustellen (um die Daten des Drittanbieters abzurufen), während sie gleichzeitig vor eingehenden, unaufgeforderten Verbindungen aus dem Internet geschützt sind. Dies maximiert die Sicherheit und reduziert den Betriebsaufwand, da NAT Gateways hochverfügbar und vollständig von AWS verwaltet werden. Eine NAT-Instanz würde den Betriebsaufwand erhöhen, da sie manuell verwaltet und skaliert werden muss. Ein Internet Gateway direkt an private Subnetze zu leiten, würde die EC2-Instanzen dem Internet direkt aussetzen, was ein Sicherheitsrisiko darstellt. Ein Virtual Private Gateway wird für VPN-Verbindungen zu On-Premise-Netzwerken verwendet und ist für diesen Anwendungsfall nicht relevant.