Een wereldwijd marketingbedrijf heeft applicaties die draaien in de ap-southeast-2 Regio en de eu-west-1 Regio. Applicaties die draaien in een VPC in eu-west-1 moeten veilig communiceren met databases die draaien in een VPC in ap-southeast-2. Welk netwerkontwerp voldoet aan deze vereisten?

De correcte optie beschrijft de stappen voor het opzetten van een VPC peering-verbinding tussen twee VPC's in verschillende regio's en het configureren van de beveiligingsgroepen. VPC peering maakt directe netwerkverbindingen tussen VPC's mogelijk. Het bijwerken van routetabellen is essentieel om verkeer tussen de gepeerde VPC's te leiden. Het toestaan van verkeer van specifieke IP-adressen van de applicatieserver in de beveiligingsgroep van de databaseserver zorgt voor veilige communicatie. De eerste onjuiste optie is incorrect omdat beveiligingsgroepen niet direct kunnen verwijzen naar IP-adressen van resources in een andere, gepeerde VPC. De tweede onjuiste optie is incorrect omdat het verwijzen naar een security group ID van een andere regio niet mogelijk is bij cross-region VPC peering. De derde onjuiste optie (Transit Gateway) is een complexere oplossing dan nodig voor een directe verbinding tussen twee VPC's en is niet de meest kostenefficiënte of eenvoudigste oplossing voor dit specifieke scenario.