Una empresa recopila datos de un proveedor. El proveedor almacena sus datos en una base de datos Amazon RDS for MySQL en la cuenta de AWS del proveedor. La VPC de la empresa no tiene puerta de enlace a internet, Direct Connect o VPN de sitio a sitio. La empresa necesita acceso a la base de datos del proveedor. ¿Qué solución cumple este requisito?

La opción correcta es que el proveedor cree un Network Load Balancer (NLB) y lo coloque delante de la base de datos Amazon RDS for MySQL, y luego utilice AWS PrivateLink para integrar la VPC de la empresa y la VPC del proveedor. AWS PrivateLink permite el acceso privado a servicios alojados en AWS sin exponer el tráfico a la internet pública, lo cual es ideal ya que la VPC de la empresa no tiene puerta de enlace a internet. Un NLB es necesario para exponer el RDS como un servicio de punto final de PrivateLink. Las otras opciones son incorrectas porque: Direct Connect (AWS Hosted Connection) y VPN de sitio a sitio no son viables, ya que la VPC de la empresa no tiene estas conexiones. La VPN de cliente no es una solución adecuada para la integración entre VPCs de diferentes cuentas en este escenario y no se combina con el emparejamiento de VPC de esa manera. AWS Transit Gateway es una solución para interconectar múltiples VPCs y redes locales, pero no resuelve el problema de acceso privado a un servicio específico en otra cuenta sin una puerta de enlace a internet, Direct Connect o VPN, a menos que se combine con PrivateLink, lo cual no se menciona en la opción. El emparejamiento de VPC por sí solo no permite el acceso privado a servicios sin exponerlos.