ある会社が、VPC 内にデプロイされた Amazon OpenSearch Service クラスターにアプリケーションログを送信しています。すべてのデータは VPC 内に留まる必要があります。開発者は、ローカルの開発マシンから OpenSearch にアクセスする必要があります。開発者の中には自宅で作業する者もいれば、会社の 3 つのオフィス拠点から作業する者もいます。開発者のローカルマシンから VPC 内の OpenSearch クラスターに安全に直接アクセスできるソリューションはどれですか？

AWS Client VPN は、開発者がどこからでも VPC 内のリソースに安全にアクセスできるマネージドなクライアントベースの VPN サービスです。VPC 内のサブネットに関連付けることで、開発者は Client VPN クライアントを使用して OpenSearch クラスターに直接接続できます。データは VPC 内に留まり、セキュリティ要件を満たします。 トランジットゲートウェイと Site-to-Site VPN は、通常、複数のVPCやオンプレミスネットワーク間の接続に使用され、個々の開発者のローカルマシンからのアクセスには適していません。Direct Connect は専用回線であり、個々の開発者の自宅やオフィスからのアクセスには過剰なソリューションです。踏み台ホストは単一のアクセスポイントを提供しますが、OpenSearch への直接アクセスではなく、追加のホップと管理オーバーヘッドが発生します。