Una empresa desea configurar Amazon Managed Grafana como su herramienta de visualización y visualizar datos de una base de datos Amazon RDS como una única fuente de datos. La solución debe ser segura y no debe exponer los datos a través de Internet. ¿Qué solución cumple estos requisitos?

La opción correcta es crear un espacio de trabajo de Amazon Managed Grafana en una VPC y configurar un endpoint privado para la base de datos RDS. Esto garantiza que el tráfico entre Grafana y RDS permanezca dentro de la red privada de AWS, cumpliendo el requisito de seguridad de no exponer los datos a través de Internet. Las opciones incorrectas son: Crear un espacio de trabajo de Grafana sin VPC y un endpoint público para RDS expone la base de datos a Internet, lo cual es inseguro. Usar AWS PrivateLink con un espacio de trabajo de Grafana sin VPC no es la solución más directa ni segura para la comunicación privada con RDS, ya que PrivateLink se usa típicamente para servicios de terceros o para acceder a servicios de AWS de forma privada desde una VPC, pero no para conectar directamente un Grafana sin VPC a un RDS privado. Crear un espacio de trabajo de Grafana en una VPC pero usar un endpoint público para RDS sigue exponiendo la base de datos a Internet, anulando el beneficio de tener Grafana en una VPC.