Une entreprise envoie des journaux d'application à un cluster Amazon OpenSearch Service déployé au sein d'un VPC. Toutes les données doivent rester à l'intérieur du VPC. Les développeurs doivent accéder à OpenSearch depuis leurs machines de développement locales : certains travaillent à domicile, d'autres depuis trois bureaux de l'entreprise. Quelle solution permet un accès direct et sécurisé depuis les machines locales des développeurs au cluster OpenSearch dans le VPC ?

La solution AWS Client VPN permet aux développeurs d'accéder de manière sécurisée et directe au cluster OpenSearch depuis n'importe quel emplacement (domicile ou bureau) en établissant une connexion VPN chiffrée vers le VPC. Toutes les données restent à l'intérieur du VPC, répondant à l'exigence de sécurité. Les autres options sont moins adaptées : AWS Site-to-Site VPN est conçu pour des connexions de réseau à réseau, pas pour des utilisateurs individuels. AWS Direct Connect est une connexion dédiée entre un réseau sur site et AWS, coûteuse et surdimensionnée pour des développeurs individuels. Un hôte bastion permet un accès SSH, mais ne fournit pas un accès direct aux services internes comme OpenSearch et ajoute une étape supplémentaire.