Une entreprise doit temporairement étendre la capacité de son application sur site en déployant des serveurs sur EC2. Les serveurs EC2 doivent partager des données avec les serveurs sur site, ne doivent pas être accessibles depuis Internet, et tout le trafic destiné à Internet doit passer par le pare-feu sur site. Les serveurs EC2 doivent également accéder à une application web tierce. Quelle configuration réseau répond à ces exigences ?

La bonne réponse est correcte car elle répond à toutes les exigences. Les serveurs EC2 sont déployés dans des sous-réseaux privés, ce qui les rend inaccessibles depuis Internet. La connexion Site-to-Site VPN entre le VPC et le centre de données sur site permet aux serveurs EC2 de partager des données avec les serveurs sur site. La route par défaut vers la Virtual Private Gateway (VGW) garantit que tout le trafic sortant des serveurs EC2, y compris celui destiné à l'application web tierce et à Internet, est acheminé via le VPN vers le pare-feu sur site, comme requis. La première option est incorrecte car elle utilise une NAT Gateway pour le trafic Internet, ce qui contournerait le pare-feu sur site. La troisième option est incorrecte car elle déploie les serveurs dans des sous-réseaux publics, les rendant accessibles depuis Internet. La quatrième option est incorrecte car elle ne dirige pas tout le trafic Internet via le VPN et le pare-feu sur site pour les serveurs privés.