ある企業が、Amazon Managed Grafanaを可視化ツールとして設定し、Amazon RDSデータベースのデータを単一のデータソースとして可視化したいと考えています。このソリューションは安全でなければならず、インターネット経由でデータを公開してはなりません。これらの要件を満たすソリューションはどれですか？

正解は、Amazon Managed GrafanaワークスペースをVPC内に作成し、RDSデータベースのプライベートエンドポイントを使用するソリューションです。これにより、GrafanaとRDS間の通信がAWSのプライベートネットワーク内で完結し、インターネット経由でデータが公開されるのを防ぎます。 他の選択肢は要件を満たしません。 VPCなしでGrafanaワークスペースを作成し、RDSのパブリックエンドポイントを使用すると、データがインターネット経由で公開されてしまい、セキュリティ要件に反します。 AWS PrivateLinkは、VPCなしのGrafanaワークスペースからRDSへのプライベート接続を可能にしますが、Managed Grafanaは現在PrivateLinkを介したRDSへの直接接続をサポートしていません。 VPC内にGrafanaワークスペースを作成しても、RDSのパブリックエンドポイントを使用すると、依然としてインターネット経由でのアクセス経路が存在し、セキュリティ要件を満たしません。