Une entreprise héberge son site web sur des instances EC2 dans la région us-east-1 et prévoit de déployer des serveurs web supplémentaires dans eu-central-1. La base de données doit rester dans us-east-1. Après le lancement des instances eu-central-1, ces serveurs ne peuvent pas atteindre la base de données dans us-east-1. Quelle est la solution la plus efficace sur le plan opérationnel pour rétablir la connectivité ?

La solution la plus efficace est d'établir une connexion de peering VPC inter-régions. Cela permet aux instances EC2 de la région eu-central-1 de communiquer avec la base de données dans us-east-1 en utilisant des adresses IP privées, ce qui est plus performant et sécurisé qu'un VPN pour la communication intra-AWS. Ensuite, il est crucial de mettre à jour la règle entrante (inbound) du groupe de sécurité de la base de données pour autoriser le trafic provenant de la plage CIDR privée des instances eu-central-1. Les autres options sont incorrectes car : Ajouter le groupe de sécurité des instances eu-central-1 aux règles sortantes du groupe de sécurité de la base de données est incorrect ; les règles sortantes contrôlent le trafic quittant la base de données, pas le trafic entrant. Créer une connexion VPN est une option viable mais moins efficace et plus complexe à gérer que le peering VPC pour la connectivité inter-régions au sein d'AWS. Mettre à jour la règle sortante du groupe de sécurité de la base de données pour autoriser la plage CIDR d'IP privées des instances eu-central-1 est incorrect pour la même raison que précédemment.