Una aplicación se ejecuta en una instancia de Amazon EC2 que tiene una dirección IP elástica en la VPC A. La aplicación requiere acceso a una base de datos en la VPC B. Ambas VPC están en la misma cuenta de AWS. ¿Qué solución proporcionará el acceso requerido de la manera MÁS segura?

Configurar una conexión de emparejamiento de VPC (VPC peering) es la solución más segura y eficiente. Permite que las instancias en ambas VPC se comuniquen directamente utilizando direcciones IP privadas, como si estuvieran en la misma red. Esto elimina la necesidad de exponer la base de datos a internet. La opción de crear un grupo de seguridad que permita todo el tráfico desde la IP pública del servidor de aplicaciones es menos segura porque el tráfico aún viaja por internet. Hacer la instancia de base de datos accesible públicamente y asignarle una IP pública es la opción menos segura, ya que expone la base de datos directamente a internet, aumentando drásticamente la superficie de ataque. Lanzar una instancia EC2 como proxy en la VPC B añade complejidad innecesaria y un punto único de fallo, además de implicar costos adicionales.