Un architetto di soluzioni ha creato una Cache VPC per un cluster Amazon ElastiCache e una App VPC per le istanze Amazon EC2 dell'applicazione. Entrambe le VPC si trovano nella regione us-east-1. Le istanze EC2 devono accedere al cluster ElastiCache. Quale soluzione soddisfa questi requisiti nel modo PIÙ conveniente?

La soluzione più conveniente per connettere due VPC nella stessa regione è una VPC peering connection. Questa connessione diretta consente alle istanze EC2 nella App VPC di comunicare con il cluster ElastiCache nella Cache VPC utilizzando indirizzi IP privati. È essenziale aggiornare le tabelle di routing in entrambe le VPC per dirigere il traffico verso la peering connection e configurare una regola in entrata nel security group del cluster ElastiCache per consentire le connessioni dal security group dell'applicazione. Le opzioni che coinvolgono una Transit VPC sono meno convenienti per la connessione di sole due VPC, in quanto le Transit VPC sono tipicamente utilizzate per connettere un numero maggiore di VPC in una topologia hub-and-spoke. Le opzioni che configurano regole di sicurezza sulla peering connection o sulla Transit VPC sono errate, poiché i security group si applicano alle istanze o alle interfacce di rete, non alle connessioni VPC stesse.