Une application e-commerce multiniveau utilise un Application Load Balancer dans des sous-réseaux publics, un niveau web dans des sous-réseaux publics et un cluster MySQL sur des instances Amazon EC2 dans des sous-réseaux privés. La base de données MySQL doit récupérer les données du catalogue de produits et les données de tarification hébergées sur Internet par un fournisseur tiers. Concevez une stratégie qui maximise la sécurité sans augmenter la charge opérationnelle. Que doit faire l'architecte de solutions ?

La bonne approche consiste à déployer une passerelle NAT dans les sous-réseaux publics et à configurer la table de routage des sous-réseaux privés pour diriger le trafic Internet vers cette passerelle NAT. Cela permet aux instances EC2 des sous-réseaux privés (où se trouve la base de données MySQL) d'accéder à Internet pour récupérer les données du fournisseur tiers, tout en les protégeant des connexions entrantes non sollicitées. Déployer une instance NAT augmenterait la charge opérationnelle car elle doit être gérée (mises à jour, surveillance, etc.). Attacher une passerelle Internet directement aux sous-réseaux privés exposerait les instances de base de données à Internet, ce qui est un risque de sécurité majeur. Une passerelle privée virtuelle est utilisée pour les connexions VPN entre votre VPC et votre réseau sur site, et non pour l'accès Internet sortant.