Un'azienda raccoglie dati da un fornitore. Il fornitore memorizza i suoi dati in un database Amazon RDS for MySQL nell'account AWS del fornitore. La VPC dell'azienda non ha un internet gateway, Direct Connect o Site-to-Site VPN. L'azienda necessita di accedere al database del fornitore. Quale soluzione soddisfa questo requisito?

L'opzione corretta è chiedere al fornitore di creare un Network Load Balancer (NLB) davanti al database RDS e utilizzare AWS PrivateLink. AWS PrivateLink consente una connettività privata tra VPC, servizi AWS e applicazioni on-premise, senza esporre i dati a Internet. L'azienda può accedere al database RDS del fornitore tramite un endpoint VPC nella propria VPC, mantenendo il traffico all'interno della rete AWS. Le altre opzioni sono errate perché: Il programma AWS Hosted Connection Direct Connect e la VPN client richiederebbero modifiche significative all'infrastruttura di rete dell'azienda (che non ha internet gateway, Direct Connect o Site-to-Site VPN) o del fornitore, e non sono la soluzione più semplice per la connettività privata tra VPC. AWS Transit Gateway è utile per connettere più VPC e reti on-premise, ma non è la soluzione più diretta per una connettività privata punto-punto a un servizio specifico come un database RDS tra due VPC distinte senza esporre il servizio. Il VPC peering, da solo, non risolve il problema dell'accesso privato a un servizio specifico senza esporlo.