Architekt rozwiązań musi połączyć sieć korporacyjną z VPC, aby systemy lokalne mogły uzyskiwać dostęp do zasobów AWS. Rozwiązanie musi szyfrować cały ruch między siecią korporacyjną a VPC na poziomie sieci i sesji oraz musi egzekwować kontrole bezpieczeństwa, aby zapobiec nieograniczonemu dostępowi. Które rozwiązanie spełnia te wymagania?

Prawidłowa odpowiedź to konfiguracja AWS Site-to-Site VPN. Site-to-Site VPN zapewnia szyfrowane połączenie na poziomie sieci (IPsec) między siecią korporacyjną a VPC, spełniając wymóg szyfrowania całego ruchu. Dodatkowo, konfiguracja grup bezpieczeństwa instancji (Security Groups) i sieciowych list kontroli dostępu (Network ACLs) umożliwia precyzyjne egzekwowanie kontroli bezpieczeństwa, zezwalając tylko na wymagany ruch i zapobiegając nieograniczonemu dostępowi. Tabele tras kierują ruch między systemami lokalnymi a VPC. AWS Direct Connect zapewnia dedykowane połączenie, ale samo w sobie nie szyfruje ruchu na poziomie sieci i sesji, wymagałoby dodatkowo VPN. Polityka IAM kontroluje dostęp do konsoli zarządzania AWS, a nie ruch sieciowy między siecią korporacyjną a VPC. AWS Transit Gateway ułatwia zarządzanie połączeniami między wieloma VPC i sieciami lokalnymi, ale nie zapewnia szyfrowania ani kontroli dostępu na poziomie wymaganym przez to pytanie bez dodatkowych konfiguracji, takich jak VPN.