한 회사에서 시각화 도구로 Amazon Managed Grafana를 설정하고 단일 데이터 소스로 Amazon RDS 데이터베이스의 데이터를 시각화하려고 합니다. 이 솔루션은 안전해야 하며 인터넷을 통해 데이터를 노출해서는 안 됩니다. 다음 중 이러한 요구 사항을 충족하는 솔루션은 무엇입니까?

이 솔루션은 Amazon Managed Grafana 워크스페이스를 VPC 내에 생성하고 Amazon RDS 데이터베이스에 대한 프라이빗 엔드포인트를 사용하여 인터넷 노출 없이 안전한 연결을 보장합니다. Grafana가 VPC 내에 있으면 RDS 데이터베이스의 프라이빗 IP 주소에 직접 액세스할 수 있습니다. 다른 옵션들은 다음과 같은 이유로 올바르지 않습니다. "VPC 없이 Amazon Managed Grafana 워크스페이스를 생성합니다. RDS 데이터베이스에 대한 퍼블릭 엔드포인트를 생성합니다. Amazon Managed Grafana에서 퍼블릭 엔드포인트를 데이터 소스로 구성합니다."는 데이터베이스를 인터넷에 노출하여 보안 요구 사항을 위반합니다. "VPC 없이 Amazon Managed Grafana 워크스페이스를 생성합니다. Amazon Managed Grafana와 Amazon RDS 간의 연결을 설정하기 위해 AWS PrivateLink 엔드포인트를 생성합니다. Amazon Managed Grafana에서 Amazon RDS를 데이터 소스로 설정합니다."는 PrivateLink를 사용하더라도 Grafana 워크스페이스가 VPC 외부에 있으면 여전히 인터넷을 통한 간접적인 노출 위험이 있거나, PrivateLink가 Grafana와 RDS 간의 직접적인 연결을 제공하지 않습니다. "VPC에 Amazon Managed Grafana 워크스페이스를 생성합니다. RDS 데이터베이스에 대한 퍼블릭 엔드포인트를 생성합니다. Amazon Managed Grafana에서 퍼블릭 엔드포인트를 데이터 소스로 구성합니다."는 Grafana가 VPC 내에 있더라도 RDS 데이터베이스가 퍼블릭 엔드포인트를 통해 인터넷에 노출되므로 보안 요구 사항을 위반합니다.