Une entreprise collecte des données auprès d'un fournisseur. Le fournisseur stocke ses données dans une base de données Amazon RDS for MySQL dans son compte AWS. Le VPC de l'entreprise n'a pas de passerelle Internet, de Direct Connect ou de VPN Site-to-Site. L'entreprise a besoin d'accéder à la base de données du fournisseur. Quelle solution répond à cette exigence ?

La bonne réponse est de demander au fournisseur de créer un Network Load Balancer (NLB) devant la base de données Amazon RDS for MySQL et d'utiliser AWS PrivateLink. PrivateLink permet une connectivité privée et sécurisée entre les VPC sans exposer les données à Internet. Le NLB agit comme point d'entrée pour PrivateLink, acheminant le trafic vers la base de données RDS. Les autres options sont incorrectes car : Le programme AWS Hosted Connection Direct Connect nécessite une passerelle Direct Connect, que l'entreprise n'a pas. Le peering de VPC seul ne permet pas l'accès privé à travers les comptes sans passerelle Internet ou connectivité privée. Une connexion VPN client est généralement utilisée pour connecter des utilisateurs individuels ou des réseaux sur Internet, pas pour une intégration VPC à VPC sécurisée et privée sans passerelle Internet. AWS Transit Gateway est utilisé pour connecter plusieurs VPC et réseaux sur site, mais il ne résout pas le problème de l'accès privé entre comptes sans passerelle Internet ou Direct Connect. Le peering de VPC seul ne suffit pas.