Il team di sviluppo software di un'azienda necessita di un cluster Amazon RDS Multi-AZ. Il cluster RDS fungerà da backend per un client desktop distribuito on-premises. Il client desktop richiede connettività diretta al cluster RDS. L'azienda deve dare al team di sviluppo la possibilità di connettersi al cluster utilizzando il client quando il team è in ufficio. Quale soluzione fornisce la connettività richiesta nel modo PIÙ sicuro?

La soluzione più sicura prevede l'uso di sottoreti private per il cluster RDS e una VPN Site-to-Site. Le sottoreti private impediscono l'accesso diretto a Internet al database, riducendo la superficie di attacco. La VPN Site-to-Site crea un tunnel crittografato e sicuro tra la rete on-premises dell'azienda e la VPC di AWS, consentendo al team di sviluppo di connettersi al cluster RDS in modo privato e sicuro come se fosse nella stessa rete locale. Le opzioni che utilizzano sottoreti pubbliche espongono il database a Internet, aumentando significativamente i rischi per la sicurezza. L'opzione che usa solo i gruppi di sicurezza RDS con sottoreti private senza VPN non fornisce un canale di comunicazione sicuro e privato tra l'ufficio e il database, rendendo le connessioni potenzialmente vulnerabili.