Un architetto di soluzioni deve connettere la rete aziendale a una VPC in modo che i sistemi on-premise possano accedere alle risorse AWS. La soluzione deve crittografare tutto il traffico tra la rete aziendale e la VPC a livello di rete e di sessione, e deve applicare controlli di sicurezza per prevenire l'accesso illimitato. Quale soluzione soddisfa questi requisiti?

La soluzione corretta è configurare AWS Site-to-Site VPN. Questa opzione stabilisce una connessione crittografata a livello di rete (IPsec) tra la rete aziendale e la VPC, soddisfacendo il requisito di crittografia a livello di rete. Per la crittografia a livello di sessione, le applicazioni e i servizi possono utilizzare protocolli come TLS/SSL. La configurazione delle tabelle di routing dirige il traffico correttamente, mentre i gruppi di sicurezza delle istanze e le Network ACL (NACL) forniscono controlli di sicurezza granulari per prevenire l'accesso illimitato, filtrando il traffico in entrata e in uscita. AWS Direct Connect fornisce una connessione di rete dedicata, ma non include la crittografia intrinseca a livello di rete; richiederebbe una VPN aggiuntiva su Direct Connect per la crittografia end-to-end. Le policy IAM sono per il controllo degli accessi alla console e ai servizi AWS, non per la connettività di rete tra on-premise e VPC. AWS Transit Gateway è un hub di rete per connettere VPC e reti on-premise, ma da solo non fornisce la crittografia a livello di rete richiesta; necessiterebbe di una VPN Site-to-Site per la crittografia del traffico tra on-premise e la VPC.