Een applicatie draait op een Amazon EC2-instance met een Elastic IP-adres in VPC A. De applicatie heeft toegang nodig tot een database in VPC B. Beide VPC's bevinden zich in hetzelfde AWS-account. Welke oplossing biedt de vereiste toegang op de MEEST veilige manier?

Een VPC peering connection maakt directe netwerkcommunicatie mogelijk tussen twee VPC's met behulp van private IP-adressen, zonder dat verkeer via het internet hoeft te gaan. Dit is de meest veilige en efficiënte methode voor communicatie tussen VPC's binnen hetzelfde AWS-account. Het toestaan van verkeer vanaf een publiek IP-adres (optie 1) is minder veilig omdat het de database blootstelt aan het internet. Het publiekelijk toegankelijk maken van de DB instance (optie 3) is zeer onveilig en wordt sterk afgeraden. Het proxyen van verzoeken via een extra EC2-instance (optie 4) voegt onnodige complexiteit en kosten toe, en introduceert een extra single point of failure, terwijl het niet inherent veiliger is dan VPC peering.