Una aplicación de comercio electrónico de múltiples niveles utiliza un Application Load Balancer en subredes públicas, un nivel web en subredes públicas y un clúster MySQL en instancias de Amazon EC2 en subredes privadas. La base de datos MySQL debe recuperar el catálogo de productos y los datos de precios alojados en Internet por un proveedor externo. Diseñe una estrategia que maximice la seguridad sin aumentar la sobrecarga operativa. ¿Qué debe hacer el arquitecto de soluciones?

La opción correcta es implementar un NAT Gateway en las subredes públicas y modificar la tabla de ruteo de la subred privada para enviar el tráfico saliente a Internet al NAT Gateway. Esto permite que las instancias de la subred privada (donde se encuentra la base de datos MySQL) inicien conexiones salientes a Internet para recuperar datos del proveedor externo, sin exponerse directamente a Internet. Un NAT Gateway es una solución administrada por AWS, lo que reduce la sobrecarga operativa en comparación con una instancia NAT. La implementación de una instancia NAT en la VPC es incorrecta porque requiere administración manual y no es una solución administrada, aumentando la sobrecarga operativa. Adjuntar un Internet Gateway directamente a la subred privada es incorrecto porque expondría las instancias de la base de datos a Internet, comprometiendo la seguridad. Un Virtual Private Gateway se utiliza para conexiones VPN o AWS Direct Connect, no para acceso a Internet desde subredes privadas.