Een bedrijf moet tijdelijk de on-premises applicatiecapaciteit opschalen door servers op EC2 te implementeren. De EC2-servers moeten gegevens delen met on-premises servers, mogen niet toegankelijk zijn via internet en al het internetverkeer moet via de on-premises firewall lopen. De EC2-servers moeten ook toegang hebben tot een webapplicatie van een derde partij. Welke netwerkconfiguratie voldoet aan deze vereisten?

De juiste configuratie omvat een VPC met alleen private subnets, een Site-to-Site VPN-verbinding en een standaardroute via de Virtual Private Gateway (VPG). Dit voldoet aan de vereisten omdat de EC2-servers in private subnets niet direct toegankelijk zijn via internet. Alle internetverkeer, inclusief toegang tot de webapplicatie van derden, wordt via de VPN-tunnel naar het on-premises netwerk gerouteerd en kan daar door de on-premises firewall worden gefilterd, zoals gevraagd. De VPN-verbinding maakt ook communicatie met on-premises servers mogelijk. De eerste optie is onjuist omdat een NAT Gateway in een public subnet internettoegang zou bieden vanuit de private subnets, buiten de on-premises firewall om, wat in strijd is met de vereiste. De derde optie is onjuist omdat het implementeren van applicaties in public subnets ze direct toegankelijk maakt via internet, wat niet is toegestaan. De vierde optie is onjuist omdat het geen mechanisme biedt voor de private subnets om internettoegang te krijgen via de on-premises firewall; de standaardroute ontbreekt of wijst niet naar de VPG.