Un'azienda invia i log delle applicazioni a un cluster Amazon OpenSearch Service distribuito all'interno di una VPC. Tutti i dati devono rimanere all'interno della VPC. Gli sviluppatori devono accedere a OpenSearch dalle loro macchine di sviluppo locali: alcuni lavorano da casa, altri da tre sedi aziendali. Quale soluzione consente un accesso diretto e sicuro dalle macchine locali degli sviluppatori al cluster OpenSearch nella VPC?

La soluzione corretta è AWS Client VPN perché consente agli sviluppatori di connettersi in modo sicuro e diretto alla VPC da qualsiasi luogo (casa o uffici aziendali) utilizzando un client VPN. Questo mantiene il traffico all'interno della VPC e soddisfa il requisito di accesso diretto e sicuro. Le altre opzioni sono meno adatte: Creare un transit gateway con Site-to-Site VPN non è ideale per l'accesso di singoli utenti remoti, ma più per la connettività tra reti. L'uso di un client OpenVPN generico richiederebbe una configurazione più complessa lato client e non è la soluzione nativa AWS più semplice per questo caso d'uso. Direct Connect è una connessione dedicata tra la rete on-premise e AWS, costosa e non adatta per l'accesso di singoli sviluppatori da casa. Un bastion host permette l'accesso SSH alla VPC, ma non fornisce un accesso diretto e trasparente a OpenSearch come farebbe una VPN. Gli sviluppatori dovrebbero prima connettersi al bastion host e poi inoltrare le connessioni, aggiungendo complessità e non essendo l'opzione più efficiente per l'accesso diretto a un servizio.