Een bedrijf verzamelt gegevens van een leverancier. De leverancier slaat zijn gegevens op in een Amazon RDS for MySQL-database in het AWS-account van de leverancier. De VPC van het bedrijf heeft geen internetgateway, Direct Connect of Site-to-Site VPN. Het bedrijf heeft toegang nodig tot de leveranciersdatabase. Welke oplossing voldoet aan deze vereiste?

De correcte optie is om de leverancier een Network Load Balancer (NLB) voor de RDS-database te laten creëren en AWS PrivateLink te gebruiken. AWS PrivateLink maakt privéconnectiviteit tussen VPC's, services en on-premises applicaties mogelijk zonder dat verkeer via het openbare internet hoeft te gaan. Dit voldoet aan de vereiste dat de VPC van het bedrijf geen internetgateway, Direct Connect of Site-to-Site VPN heeft. De NLB fungeert als het endpoint voor PrivateLink. De andere opties zijn onjuist: Direct Connect vereist een fysieke verbinding, wat niet aanwezig is. Client VPN is bedoeld voor individuele gebruikers om toegang te krijgen tot een VPC, niet voor VPC-naar-VPC-integratie op serviceniveau. VPC peering is een optie voor directe VPC-connectiviteit, maar vereist dat de VPC's elkaar kunnen bereiken, wat hier bemoeilijkt wordt door het ontbreken van een internetgateway of andere connectiviteitsopties. Transit Gateway faciliteert VPC-connectiviteit, maar lost het probleem van het ontbreken van een internetgateway of andere connectiviteitsopties niet op voor het bereiken van een externe VPC zonder verdere configuratie.