Una empresa de software tiene ingenieros remotos. Active Directory Domain Services (AD DS) se ejecuta en una instancia EC2. La política de la empresa exige que todos los servicios internos no públicos de la VPC sean accesibles solo a través de una VPN y que el acceso a la VPN requiera autenticación multifactor (MFA). ¿Qué debe implementar un arquitecto de soluciones para satisfacer estos requisitos?

La opción correcta es implementar un endpoint de AWS Client VPN. Este servicio permite a los usuarios remotos acceder de forma segura a los recursos de la VPC. Configurar un directorio AD Connector es crucial porque integra AWS Client VPN con el AD DS existente en la instancia EC2, permitiendo la autenticación de usuarios contra el dominio corporativo. Habilitar MFA en AD Connector garantiza que se cumpla el requisito de autenticación multifactor para el acceso VPN. AWS Client VPN es la solución idónea para conexiones de usuario individuales, cumpliendo con la política de acceso a servicios internos no públicos a través de VPN con MFA. Las otras opciones son incorrectas: AWS Site-to-Site VPN está diseñada para conectar redes enteras (por ejemplo, una oficina a una VPC), no para usuarios individuales. Además, Amazon WorkSpaces no es un cliente VPN, sino un servicio de escritorio virtual. AWS VPN CloudHub es para múltiples conexiones Site-to-Site VPN, no para usuarios remotos individuales. AWS Copilot es una herramienta para desarrolladores, no para establecer conexiones VPN. Amazon WorkLink proporciona acceso seguro a sitios web internos, no a la red VPC completa para todos los servicios internos.