Firma chce skonfigurować Amazon Managed Grafana jako narzędzie do wizualizacji danych z bazy danych Amazon RDS jako pojedynczego źródła danych. Rozwiązanie musi być bezpieczne i nie może udostępniać danych przez internet. Które rozwiązanie spełnia te wymagania?

Prawidłowa odpowiedź zapewnia bezpieczne i prywatne połączenie, zgodnie z wymaganiami. Utworzenie obszaru roboczego Amazon Managed Grafana w VPC umożliwia mu dostęp do zasobów w sieci prywatnej. Użycie prywatnego punktu końcowego dla bazy danych RDS gwarantuje, że ruch między Grafaną a RDS pozostaje w sieci AWS, bez ekspozycji na internet. Pierwsza opcja jest nieprawidłowa, ponieważ użycie publicznego punktu końcowego dla RDS udostępnia bazę danych internetowi, co narusza wymóg bezpieczeństwa. Trzecia opcja jest nieprawidłowa, ponieważ Amazon Managed Grafana bez VPC nie może bezpośrednio łączyć się z prywatnymi zasobami w VPC za pomocą PrivateLink w tym scenariuszu. PrivateLink jest używany do dostępu do usług AWS z VPC, a nie do łączenia Grafany poza VPC z prywatnym RDS. Czwarta opcja jest nieprawidłowa, ponieważ użycie publicznego punktu końcowego dla RDS narusza wymóg bezpieczeństwa, mimo że Grafana jest w VPC.