Un'azienda desidera configurare Amazon Managed Grafana come strumento di visualizzazione e visualizzare i dati da un database Amazon RDS come singola origine dati. La soluzione deve essere sicura e non deve esporre i dati su Internet. Quale soluzione soddisfa questi requisiti?

La soluzione corretta prevede la creazione di un'area di lavoro Amazon Managed Grafana all'interno di una VPC e l'utilizzo di un endpoint privato per il database RDS. Questo approccio garantisce che il traffico tra Grafana e RDS rimanga all'interno della rete AWS, soddisfacendo il requisito di sicurezza di non esporre i dati su Internet. Un endpoint privato per RDS significa che il database non è accessibile pubblicamente. Le opzioni che suggeriscono un endpoint pubblico per il database RDS sono errate perché violano il requisito di sicurezza di non esporre i dati su Internet. L'opzione che propone un'area di lavoro Grafana senza VPC e un endpoint AWS PrivateLink per RDS è meno ottimale e più complessa rispetto alla connessione diretta tra Grafana in VPC e un RDS con endpoint privato, che è la soluzione più diretta e sicura per questo scenario.