Un'azienda di marketing globale ha applicazioni che vengono eseguite nelle regioni ap-southeast-2 e eu-west-1. Le applicazioni eseguite in una VPC in eu-west-1 devono comunicare in modo sicuro con i database eseguiti in una VPC in ap-southeast-2. Quale design di rete soddisferà questi requisiti?

La risposta corretta è configurare il VPC peering, aggiornare le tabelle di routing e creare una regola in entrata nel security group del database che consenta il traffico dagli indirizzi IP specifici dei server delle applicazioni. Il VPC peering consente la comunicazione diretta tra VPC in diverse regioni. L'aggiornamento delle tabelle di routing è essenziale per dirigere il traffico tra le VPC. Specificare gli indirizzi IP dei server delle applicazioni nel security group del database garantisce una comunicazione sicura e mirata. Le opzioni errate: La prima opzione è errata perché la regola in entrata dovrebbe essere sul security group del database, non dell'applicazione, e dovrebbe consentire il traffico dall'applicazione, non viceversa. La seconda opzione è errata perché, sebbene il riferimento all'ID del security group sia una buona pratica, l'opzione corretta specifica l'uso degli indirizzi IP, che è altrettanto valido e a volte necessario in scenari specifici. La quarta opzione è errata perché il Transit Gateway non supporta il peering diretto tra Transit Gateway in regioni diverse; richiede un'architettura più complessa con VPN o Direct Connect per la connettività interregionale. Il VPC peering è la soluzione più semplice e diretta per questo caso d'uso.