Un consultant externe doit utiliser un ordinateur portable pour accéder à deux VPC appairés dans la même région AWS. L'entreprise souhaite accorder l'accès uniquement à ces VPC sans exposer d'autres ressources réseau. Quelle solution doit être utilisée ?

La création d'un point de terminaison AWS Client VPN est la solution la plus appropriée car elle permet aux utilisateurs externes (comme un consultant) de se connecter de manière sécurisée à des ressources spécifiques au sein de vos VPC via un client VPN. Vous pouvez configurer des règles d'autorisation granulaires pour restreindre l'accès uniquement aux deux VPC appairés, sans exposer d'autres ressources. Un point de terminaison AWS Site-to-Site VPN est conçu pour connecter des réseaux entiers (par exemple, un centre de données sur site à un VPC), pas un utilisateur individuel. La création d'un compte AWS avec partage de VPC via RAM n'est pas une solution de connectivité directe et sécurisée pour un utilisateur externe accédant via un ordinateur portable. Un point de terminaison de passerelle VPC est utilisé pour l'accès privé aux services AWS depuis un VPC, et non pour l'accès externe à un VPC.