L'équipe de développement logiciel d'une entreprise a besoin d'un cluster Amazon RDS Multi-AZ. Le cluster RDS servira de backend pour un client de bureau déployé sur site. Le client de bureau nécessite une connectivité directe au cluster RDS. L'entreprise doit donner à l'équipe de développement la possibilité de se connecter au cluster en utilisant le client lorsque l'équipe est au bureau. Quelle solution offre la connectivité requise de la manière la PLUS sécurisée ?

La bonne approche consiste à créer un VPC avec des sous-réseaux privés pour le cluster RDS et à utiliser AWS Site-to-Site VPN. Les sous-réseaux privés garantissent que la base de données n'est pas directement exposée à Internet, ce qui est une pratique de sécurité fondamentale pour les bases de données. AWS Site-to-Site VPN établit une connexion réseau sécurisée et privée entre le réseau sur site de l'entreprise et le VPC AWS, permettant aux développeurs d'accéder au cluster RDS comme s'il se trouvait sur leur réseau local. L'option de placer le cluster RDS dans des sous-réseaux publics est incorrecte car elle expose la base de données à Internet, ce qui est une faille de sécurité majeure. L'utilisation de groupes de sécurité RDS pour autoriser des plages d'adresses IP publiques sans VPN est moins sécurisée car elle repose uniquement sur le filtrage IP et ne chiffre pas le trafic. Créer un utilisateur de cluster par développeur n'est pas une mesure de sécurité réseau, mais une gestion des identités et des accès, et ne résout pas le problème de la connectivité sécurisée au réseau.