El equipo de desarrollo de software de una empresa necesita un clúster Multi-AZ de Amazon RDS. El clúster de RDS servirá como backend para un cliente de escritorio que se implementa on-premises. El cliente de escritorio requiere conectividad directa al clúster de RDS. La empresa debe dar al equipo de desarrollo la capacidad de conectarse al clúster utilizando el cliente cuando el equipo esté en la oficina. ¿Qué solución proporciona la conectividad requerida de la manera MÁS segura?

La opción correcta es crear una VPC con subredes privadas para el clúster de RDS y usar AWS Site-to-Site VPN. Las subredes privadas garantizan que la base de datos no sea accesible directamente desde Internet, lo cual es fundamental para la seguridad. AWS Site-to-Site VPN establece una conexión segura y cifrada entre la red de la oficina y la VPC de AWS, permitiendo que los clientes de escritorio on-premises se conecten al clúster de RDS de forma privada y segura. Las otras opciones son incorrectas porque: Usar subredes públicas para RDS expone la base de datos directamente a Internet, lo que es una práctica de seguridad deficiente. Permitir el acceso directo a través de grupos de seguridad desde rangos de IP de oficina sin una VPN expone la base de datos a Internet, aunque sea a IPs específicas, y no proporciona el mismo nivel de seguridad de túnel cifrado. La creación de usuarios de clúster es para la autenticación de la base de datos, no para la conectividad de red segura a través de Internet.