Una empresa necesita escalar temporalmente la capacidad de su aplicación on-premises implementando servidores en EC2. Los servidores EC2 deben compartir datos con los servidores on-premises, no deben ser accesibles desde internet y todo el tráfico saliente a internet debe pasar por el firewall on-premises. Los servidores EC2 también necesitan acceder a una aplicación web de terceros. ¿Qué configuración de red satisface estos requisitos?

La opción correcta establece una VPC con subredes exclusivamente privadas, lo que asegura que los servidores EC2 no sean accesibles desde Internet. La conexión AWS Site-to-Site VPN (Customer Gateway y Virtual Private Gateway) permite la comunicación segura entre los servidores EC2 y los recursos on-premises. Al configurar la ruta predeterminada (0.0.0.0/0) de las subredes privadas para que apunte al Virtual Private Gateway, todo el tráfico saliente de Internet de los servidores EC2 se redirige a través de la VPN hacia el firewall on-premises, cumpliendo con el requisito de seguridad. La aplicación se implementa en estas subredes privadas. La primera opción es incorrecta porque el NAT Gateway en una subred pública permitiría que el tráfico saliente a Internet de los servidores EC2 eludiera el firewall on-premises. La tercera opción es incorrecta porque implementar la aplicación en subredes públicas la haría accesible desde Internet, lo cual está prohibido. La cuarta opción es incorrecta porque, aunque usa subredes privadas para la aplicación, no especifica cómo se enruta el tráfico saliente a Internet para pasar por el firewall on-premises, y la presencia de subredes públicas no es necesaria para este escenario.