Un amministratore crea due VPC separati nello stesso account AWS: VPC-A e VPC-B. Un'istanza Linux EC2 è in esecuzione in VPC-A e un'istanza Amazon RDS for MySQL è distribuita in una sottorete privata in VPC-B. L'applicazione sull'istanza EC2 deve connettersi al database in VPC-B. Cosa dovrebbe fare l'amministratore per consentire all'istanza EC2 di raggiungere l'istanza RDS?

Per consentire all'istanza EC2 in VPC-A di comunicare con l'istanza RDS in VPC-B, l'amministratore deve stabilire il peering VPC. Il peering VPC crea una connessione di rete tra due VPC, consentendo loro di comunicare come se fossero nella stessa rete. Le altre opzioni non sono corrette: Inserire la stringa di connessione del DB nella tabella di routing per VPC-A non è un'operazione valida; le tabelle di routing gestiscono i percorsi di rete, non le stringhe di connessione. Configurare entrambi i VPC per utilizzare lo stesso blocco CIDR IPv4 causerebbe sovrapposizioni di indirizzi IP, impedendo il peering VPC e la comunicazione. Accedere al DB utilizzando l'indirizzo IP pubblico dell'istanza del database non è possibile se l'istanza RDS si trova in una sottorete privata, poiché non avrà un IP pubblico. Anche se lo avesse, il peering VPC è la pratica di sicurezza raccomandata per la comunicazione privata tra VPC.