Una aplicación heredada que utiliza MongoDB se está migrando a AWS. La política de la empresa exige que todas las instancias EC2 estén en subredes privadas sin acceso a Internet, que toda la comunicación entre la aplicación y la base de datos esté cifrada y que la base de datos se escale con la demanda. ¿Qué solución satisface estas restricciones?

La opción correcta es aprovisionar tablas de Amazon DynamoDB con capacidad bajo demanda y utilizar un gateway VPC endpoint. DynamoDB es una base de datos NoSQL que escala automáticamente con la demanda, cumpliendo el requisito de escalabilidad. Los gateway VPC endpoints permiten que las instancias en subredes privadas accedan a DynamoDB sin pasar por Internet, satisfaciendo la política de seguridad. Además, todas las comunicaciones con DynamoDB están cifradas en tránsito por defecto. Las otras opciones son incorrectas porque: Aprovisionar DocumentDB con volúmenes Provisioned IOPS y conectarse al endpoint de la instancia o del clúster no es la mejor opción. Aunque DocumentDB es compatible con MongoDB y permite cifrado, DynamoDB es una solución serverless que se adapta mejor a la escalabilidad bajo demanda sin gestión de infraestructura. Utilizar un interface VPC endpoint para DynamoDB es incorrecto; DynamoDB requiere un gateway VPC endpoint.