Un'applicazione è in esecuzione su un'istanza Amazon EC2 che ha un indirizzo IP elastico in VPC A. L'applicazione richiede l'accesso a un database in VPC B. Entrambi i VPC si trovano nello stesso account AWS. Quale soluzione fornirà l'accesso richiesto nel modo PIÙ sicuro?

Configurare una connessione di peering VPC è la soluzione più sicura ed efficiente. Il peering VPC consente a due VPC di comunicare tra loro utilizzando indirizzi IP privati, come se fossero nella stessa rete. Questo elimina la necessità di esporre il database a Internet, migliorando la sicurezza. Le altre opzioni sono meno sicure o meno efficienti: Creare un gruppo di sicurezza che consenta tutto il traffico dall'indirizzo IP pubblico dell'applicazione esporrebbe il database a Internet, aumentando la superficie di attacco. Rendere l'istanza DB accessibile pubblicamente è estremamente insicuro, poiché chiunque potrebbe tentare di accedervi tramite Internet. Avviare un'istanza EC2 come proxy introdurrebbe un punto di fallimento singolo, aumenterebbe la latenza e i costi operativi, e non sarebbe intrinsecamente più sicuro del peering VPC.