Un'applicazione e-commerce multi-tier utilizza un Application Load Balancer in sottoreti pubbliche, un tier web in sottoreti pubbliche e un cluster MySQL su istanze Amazon EC2 in sottoreti private. Il database MySQL deve recuperare i dati del catalogo prodotti e dei prezzi ospitati su Internet da un fornitore di terze parti. Progettare una strategia che massimizzi la sicurezza senza aumentare l'overhead operativo. Cosa dovrebbe fare l'architetto di soluzioni?

La risposta corretta è implementare un NAT Gateway nelle sottoreti pubbliche e modificare la tabella di routing della sottorete privata. Questo permette alle istanze MySQL nelle sottoreti private di avviare connessioni in uscita verso Internet (per recuperare i dati del catalogo prodotti) senza esporle direttamente al traffico in entrata da Internet, massimizzando la sicurezza. Il NAT Gateway è un servizio gestito, quindi riduce l'overhead operativo rispetto a un'istanza NAT. L'implementazione di un'istanza NAT aumenterebbe l'overhead operativo poiché richiederebbe la gestione e il patching dell'istanza. Collegare un Internet Gateway direttamente alla sottorete privata esporrebbe le istanze MySQL a Internet, compromettendo la sicurezza. Un Virtual Private Gateway è utilizzato per connessioni VPN o AWS Direct Connect e non per l'accesso a Internet da sottoreti private.