Een solutions architect moet het bedrijfsnetwerk verbinden met een VPC, zodat on-premises systemen toegang hebben tot AWS-resources. De oplossing moet al het verkeer tussen het bedrijfsnetwerk en de VPC versleutelen op de netwerk- en sessielagen, en moet beveiligingscontroles afdwingen om onbeperkte toegang te voorkomen. Welke oplossing voldoet aan deze vereisten?

De correcte optie is AWS Site-to-Site VPN. Dit biedt versleutelde communicatie tussen het bedrijfsnetwerk en de VPC via het internet, wat voldoet aan de vereiste voor versleuteling op netwerk- en sessielagen. Routetabellen zorgen ervoor dat verkeer correct wordt gerouteerd, en Security Groups en Netwerk-ACL's (NACL's) dwingen beveiligingscontroles af door specifiek verkeer toe te staan of te weigeren, waardoor onbeperkte toegang wordt voorkomen. AWS Direct Connect biedt geen standaardversleuteling op netwerk- en sessielagen; hiervoor zou een VPN over Direct Connect nodig zijn. IAM policies zijn voor toegangsbeheer tot de AWS Management Console en resources, niet voor netwerkconnectiviteit en versleuteling tussen on-premises en VPC. AWS Transit Gateway is een netwerkhub, maar vereist nog steeds een VPN-verbinding (zoals Site-to-Site VPN) om on-premises te verbinden met de VPC met versleuteling.