Una empresa envía registros de aplicaciones a un clúster de Amazon OpenSearch Service implementado dentro de una VPC. Todos los datos deben permanecer dentro de la VPC. Los desarrolladores necesitan acceder a OpenSearch desde sus máquinas de desarrollo locales: algunos trabajan desde casa, otros desde tres ubicaciones de oficina de la empresa. ¿Qué solución permite el acceso directo y seguro desde las máquinas locales de los desarrolladores al clúster de OpenSearch en la VPC?

La opción correcta es aprovisionar un punto de conexión de AWS Client VPN. Client VPN permite a los desarrolladores conectarse de forma segura a la VPC desde cualquier lugar (casa u oficina) utilizando el cliente VPN, manteniendo el tráfico dentro de la VPC y cumpliendo con el requisito de acceso directo y seguro. Las otras opciones son incorrectas porque: Crear un transit gateway con Site-to-Site VPN no es ideal para usuarios individuales, ya que Site-to-Site VPN está diseñado para conectar redes enteras (por ejemplo, una oficina a AWS), no máquinas individuales de desarrolladores. Además, requeriría que los desarrolladores usen un cliente OpenVPN, lo cual no es la solución nativa y más sencilla para este escenario. Usar Direct Connect con un transit gateway es una solución para conectar centros de datos o grandes oficinas a AWS con un ancho de banda dedicado, no para el acceso individual de desarrolladores desde múltiples ubicaciones (incluyendo el hogar). Un bastion host permitiría el acceso SSH a una instancia, pero no proporcionaría acceso directo a OpenSearch Service de forma segura y escalable para múltiples desarrolladores desde diversas ubicaciones, y requeriría pasos adicionales para tunelizar el tráfico a OpenSearch.