Aplikacja działa na instancji Amazon EC2, która ma adres Elastic IP w VPC A. Aplikacja wymaga dostępu do bazy danych w VPC B. Obie sieci VPC znajdują się na tym samym koncie AWS. Które rozwiązanie zapewni wymagany dostęp w NAJBARDZIEJ bezpieczny sposób?

Połączenie VPC peering umożliwia bezpośrednią komunikację między instancjami w różnych VPC przy użyciu prywatnych adresów IP, co jest bezpieczniejsze niż ruch przez Internet. Konfiguracja routingu i grup bezpieczeństwa pozwala na precyzyjne kontrolowanie dostępu. Pozostałe opcje są mniej bezpieczne lub mniej efektywne: Tworzenie grupy bezpieczeństwa zezwalającej na cały ruch z publicznego adresu IP serwera aplikacji w VPC A: Wymagałoby to, aby baza danych była dostępna publicznie, co jest ryzykowne. Ustawienie instancji DB jako publicznie dostępnej i przypisanie publicznego adresu IP: Naraża bazę danych na ataki z Internetu. Uruchomienie instancji EC2 z adresem Elastic IP w VPC B i proxy wszystkich żądań: Dodaje niepotrzebną warstwę złożoności, zwiększa opóźnienia i koszty, a także wprowadza pojedynczy punkt awarii.