ある企業のソフトウェア開発チームは、Amazon RDS Multi-AZ クラスターを必要としています。この RDS クラスターは、オンプレミスにデプロイされたデスクトップクライアントのバックエンドとして機能します。デスクトップクライアントは、RDS クラスターへの直接接続を必要とします。会社は、開発チームがオフィスにいるときにクライアントを使用してクラスターに接続できる機能を提供する必要があります。最も安全に必要な接続を提供するソリューションはどれですか？

このソリューションは、RDS クラスターをプライベートサブネットに配置し、AWS Site-to-Site VPN を使用してオンプレミスネットワークと VPC を安全に接続するため、最も安全です。RDS クラスターがプライベートサブネットにあることで、インターネットからの直接アクセスが防止されます。Site-to-Site VPN は、オンプレミスから VPC への暗号化された安全な通信チャネルを提供します。 他の選択肢は、セキュリティ上のリスクがあります。 パブリックサブネットに RDS クラスターを配置すると、インターネットから直接アクセス可能になり、セキュリティリスクが高まります。 RDS セキュリティグループで会社のオフィス IP 範囲を許可するだけでは、VPN のような暗号化されたトンネルがないため、通信が盗聴される可能性があります。 開発者ごとにクラスターユーザーを作成しても、ネットワークレベルのセキュリティは提供されません。