Une application s'exécute sur une instance Amazon EC2 dotée d'une adresse IP élastique dans le VPC A. L'application nécessite un accès à une base de données dans le VPC B. Les deux VPC se trouvent dans le même compte AWS. Quelle solution fournira l'accès requis de la manière la PLUS sécurisée ?

La configuration d'une connexion de peering VPC est la solution la plus sécurisée et la plus efficace. Le peering VPC permet aux instances des deux VPC de communiquer entre elles comme si elles se trouvaient sur le même réseau privé, en utilisant des adresses IP privées. Cela élimine le besoin d'exposer les ressources à Internet. Créer un groupe de sécurité autorisant le trafic depuis l'adresse IP publique de l'application est moins sécurisé car cela implique que le trafic traverse Internet, augmentant les risques d'interception ou d'attaques. Rendre la base de données accessible publiquement est une faille de sécurité majeure, exposant la base de données à l'ensemble d'Internet. Lancer une instance EC2 proxy dans le VPC B ajoute une complexité inutile et un point de défaillance unique, sans offrir la même intégration réseau que le peering VPC.