Een legacy-applicatie die MongoDB gebruikt, wordt gemigreerd naar AWS. Bedrijfsbeleid vereist dat alle EC2-instances zich in privé-subnets bevinden zonder internettoegang, dat alle communicatie tussen applicatie en database versleuteld is, en dat de database meeschaalt met de vraag. Welke oplossing voldoet aan deze beperkingen?

De correcte oplossing is het provisioneren van Amazon DynamoDB-tabellen met on-demand capaciteit en het gebruik van een gateway VPC endpoint voor DynamoDB. DynamoDB is een volledig beheerde NoSQL-database die automatisch schaalt met de vraag, wat voldoet aan de schaalbaarheidsvereiste. On-demand capaciteit elimineert de noodzaak om vooraf capaciteit te plannen. Een gateway VPC endpoint maakt privétoegang tot DynamoDB vanuit privé-subnets mogelijk zonder internettoegang, wat voldoet aan de beveiligingsvereisten. Alle communicatie met DynamoDB is standaard versleuteld. De opties met DocumentDB zijn onjuist omdat DocumentDB een cluster endpoint gebruikt, niet een instance endpoint, en hoewel het MongoDB-compatibel is, is DynamoDB een betere match voor de schaalbaarheidsvereisten en het serverloze karakter. De optie met een interface VPC endpoint voor DynamoDB is onjuist omdat DynamoDB een gateway VPC endpoint gebruikt, geen interface endpoint.