Un architecte de solutions a créé un VPC Cache pour un cluster Amazon ElastiCache et un VPC App pour les instances Amazon EC2 de l'application. Les deux VPC se trouvent dans la région us-east-1. Les instances EC2 doivent accéder au cluster ElastiCache. Quelle solution répond à ces exigences de la manière la PLUS rentable ?

La bonne solution est de créer une connexion d'appairage (VPC Peering) entre le VPC App et le VPC Cache. Cette méthode est la plus rentable car elle permet une communication directe et privée entre les VPC sans passer par l'Internet public ni nécessiter de passerelles supplémentaires, ce qui engendre des coûts moindres. Il est essentiel d'ajouter des entrées de table de routage dans les deux VPC pour diriger le trafic vers l'appairage. Enfin, une règle de groupe de sécurité sur le cluster ElastiCache doit autoriser les connexions depuis le groupe de sécurité des instances EC2 de l'application pour garantir la connectivité. Les options impliquant un Transit VPC sont moins rentables car elles introduisent une complexité et des coûts supplémentaires liés à la gestion d'un VPC intermédiaire et de ses ressources. L'option qui configure une règle de groupe de sécurité sur la connexion d'appairage est incorrecte car les groupes de sécurité s'appliquent aux instances ou aux interfaces réseau, pas à la connexion d'appairage elle-même.