Het softwareontwikkelingsteam van een bedrijf heeft een Amazon RDS Multi-AZ-cluster nodig. Het RDS-cluster zal dienen als backend voor een desktopclient die on-premises is geïmplementeerd. De desktopclient vereist directe connectiviteit met het RDS-cluster. Het bedrijf moet het ontwikkelingsteam de mogelijkheid geven om via de client verbinding te maken met het cluster wanneer het team op kantoor is. Welke oplossing biedt de vereiste connectiviteit op de MEEST veilige manier?

De meest veilige oplossing is het aanmaken van een VPC met private subnets voor het RDS-cluster en het gebruik van AWS Site-to-Site VPN. Private subnets zorgen ervoor dat het RDS-cluster niet direct toegankelijk is via het internet, wat de beveiliging aanzienlijk verhoogt. Site-to-Site VPN creëert een versleutelde tunnel tussen het bedrijfsnetwerk en de VPC, waardoor ontwikkelaars vanuit kantoor veilig en direct verbinding kunnen maken met het cluster. Het gebruik van publieke subnets voor het RDS-cluster (opties 1 en 4) is minder veilig omdat het de database direct aan het internet blootstelt. Het alleen gebruiken van RDS security groups met IP-bereiken (optie 3) is minder veilig dan een VPN, omdat het verkeer dan onversleuteld over het internet gaat. Het aanmaken van clustergebruikers (optie 4) is een authenticatiemechanisme, geen connectiviteitsoplossing.