Un arquitecto de soluciones creó una Cache VPC para un clúster de Amazon ElastiCache y una App VPC para las instancias de Amazon EC2 de la aplicación. Ambas VPC están en la región us-east-1. Las instancias EC2 deben acceder al clúster de ElastiCache. ¿Qué solución cumple estos requisitos de la manera MÁS rentable?

La solución más rentable es crear una conexión de emparejamiento (peering) entre las dos VPC. El emparejamiento de VPC permite la comunicación directa entre ellas utilizando direcciones IP privadas, lo cual es gratuito para el tráfico dentro de la misma región. Es necesario actualizar las tablas de ruteo en ambas VPC para dirigir el tráfico hacia la conexión de emparejamiento y configurar una regla de entrada en el grupo de seguridad del clúster de ElastiCache para permitir las conexiones desde el grupo de seguridad de la aplicación. Las opciones que involucran una Transit VPC son más complejas y costosas, ya que requieren una VPC adicional y potencialmente un AWS Transit Gateway, lo cual no es necesario para la comunicación entre solo dos VPC en la misma región. La opción incorrecta de emparejamiento sugiere configurar el grupo de seguridad en la conexión de emparejamiento, lo cual no es posible, ya que los grupos de seguridad se aplican a las instancias o interfaces de red, no a la conexión de peering en sí.