Een bedrijf stuurt applicatielogs naar een Amazon OpenSearch Service cluster dat is geïmplementeerd binnen een VPC. Alle gegevens moeten binnen de VPC blijven. Ontwikkelaars moeten toegang hebben tot OpenSearch vanaf hun lokale ontwikkelmachines: sommigen werken vanuit huis, anderen vanuit drie kantoorlocaties van het bedrijf. Welke oplossing maakt veilige directe toegang mogelijk vanaf de lokale machines van ontwikkelaars tot het OpenSearch-cluster in de VPC?

De correcte optie is het opzetten van een AWS Client VPN-eindpunt. Dit biedt veilige, directe toegang voor ontwikkelaars vanaf hun lokale machines (thuis of op kantoor) tot het OpenSearch-cluster binnen de VPC, terwijl alle gegevens binnen de VPC blijven. Client VPN is ontworpen voor externe gebruikers en kan eenvoudig worden geconfigureerd met self-service toegang. De optie met een Transit Gateway en Site-to-Site VPN is meer geschikt voor netwerk-naar-netwerk connectiviteit, niet voor individuele gebruikers. De optie met Direct Connect en een public VIF is onnodig complex en duur voor dit scenario, en een public VIF is niet geschikt voor privétoegang tot een VPC. Een bastion host is een omweg en biedt geen directe toegang tot OpenSearch; het vereist extra stappen en is minder efficiënt voor het beoogde doel.