Firma musi tymczasowo skalować w poziomie pojemność aplikacji lokalnych, wdrażając serwery na EC2. Serwery EC2 muszą współdzielić dane z serwerami lokalnymi, nie mogą być dostępne z internetu, a cały ruch wychodzący do internetu musi przechodzić przez lokalny firewall. Serwery EC2 muszą również mieć dostęp do zewnętrznej aplikacji webowej. Jaka konfiguracja sieci spełnia te wymagania?

Poprawna odpowiedź spełnia wszystkie wymagania. Serwery EC2 w podsieciach prywatnych nie są dostępne z internetu. Połączenie AWS Site-to-Site VPN umożliwia współdzielenie danych z serwerami lokalnymi. Domyślna trasa (0.0.0.0/0) do Virtual Private Gateway kieruje cały ruch wychodzący z EC2 z powrotem do infrastruktury lokalnej, gdzie może przejść przez lokalny firewall, zanim uzyska dostęp do internetu i zewnętrznych aplikacji webowych. Pozostałe opcje są nieprawidłowe, ponieważ: Opcja z NAT Gateway w podsieci publicznej kierowałaby ruch wychodzący z EC2 bezpośrednio do internetu przez NAT Gateway, omijając lokalny firewall. Opcja z podsieciami publicznymi i Internet Gateway udostępniałaby serwery EC2 bezpośrednio internetowi, co jest niezgodne z wymaganiami. Opcja z podsieciami publicznymi i Internet Gateway, nawet jeśli aplikacja jest w podsieciach prywatnych, nie spełnia wymogu kierowania całego ruchu wychodzącego przez lokalny firewall, jeśli istnieje inna ścieżka do internetu.