Un architecte de solutions doit connecter le réseau d'entreprise à un VPC afin que les systèmes sur site puissent accéder aux ressources AWS. La solution doit chiffrer tout le trafic entre le réseau d'entreprise et le VPC aux couches réseau et session, et doit appliquer des contrôles de sécurité pour empêcher tout accès non restreint. Quelle solution répond à ces exigences ?

La solution correcte est de configurer un VPN Site-à-Site AWS. Cette approche chiffre le trafic aux couches réseau (IPsec) et session (TLS/SSL si configuré au-dessus d'IPsec, ou pour des applications spécifiques), répondant ainsi aux exigences de chiffrement. Les groupes de sécurité et les ACL réseau (Network ACLs) permettent de contrôler finement le trafic, empêchant l'accès non restreint. Les autres options sont incorrectes car : AWS Direct Connect fournit une connexion privée et dédiée, mais ne chiffre pas le trafic par défaut aux couches réseau et session. Il faudrait ajouter un VPN par-dessus Direct Connect pour le chiffrement. La création d'une politique IAM pour la console de gestion AWS et la restriction des utilisateurs sont des mesures de sécurité pour l'accès à la console, non pour le chiffrement du trafic réseau entre le réseau d'entreprise et le VPC. AWS Transit Gateway est un routeur centralisé pour connecter plusieurs VPC et réseaux sur site, mais il ne fournit pas de chiffrement par lui-même. Un VPN Site-à-Site serait toujours nécessaire pour le chiffrement du trafic entre le réseau d'entreprise et Transit Gateway.