管理者が同じAWSアカウントに2つの独立したVPC（VPC-AとVPC-B）を作成しました。VPC-AではLinux EC2インスタンスが稼働しており、VPC-BのプライベートサブネットにはAmazon RDS for MySQLインスタンスがデプロイされています。EC2インスタンス上のアプリケーションは、VPC-B内のデータベースに接続する必要があります。EC2インスタンスがRDSインスタンスに到達できるようにするために、管理者は何をすべきですか？

VPCピアリングは、2つのVPC間でプライベートなネットワーク接続を確立し、あたかも同じネットワーク内にあるかのようにリソースが相互に通信できるようにします。このシナリオでは、VPC-AのEC2インスタンスがVPC-BのRDSインスタンスにプライベートIPアドレスを介して安全にアクセスできるようになります。 他の選択肢は不適切です。 VPC-AのルートテーブルにDB接続文字列を配置しても、ネットワーク接続は確立されません。ルートテーブルはトラフィックのルーティングを定義しますが、接続文字列はアプリケーションの設定です。 両方のVPCが同じIPv4 CIDRブロックを使用するように設定すると、IPアドレスの重複が発生し、通信が不可能になります。VPCピアリングには重複しないCIDRブロックが必要です。 データベースインスタンスのパブリックIPアドレスを使用してDBにアクセスすることは、セキュリティ上のリスクが高く、プライベートサブネットにデプロイされたRDSインスタンスは通常パブリックIPアドレスを持ちません。