Firma prowadzi swoją witrynę internetową na instancjach EC2 w regionie us-east-1 i planuje wdrożyć dodatkowe serwery WWW w regionie eu-central-1. Baza danych musi pozostać w us-east-1. Po uruchomieniu instancji eu-central-1 serwery te nie mogą połączyć się z bazą danych w us-east-1. Które rozwiązanie jest najbardziej efektywnym operacyjnie sposobem przywrócenia łączności?

Rozwiązanie to jest najbardziej efektywne operacyjnie, ponieważ VPC peering umożliwia bezpośrednią komunikację między VPC w różnych regionach za pomocą prywatnych adresów IP, co jest bezpieczniejsze i ma niższe opóźnienia niż połączenie przez publiczny internet. Zaktualizowanie reguły ruchu przychodzącego grupy bezpieczeństwa bazy danych, aby zezwolić na zakres CIDR prywatnych adresów IP instancji eu-central-1, jest kluczowe dla umożliwienia połączenia. Pozostałe opcje są nieprawidłowe, ponieważ: Dodanie grupy bezpieczeństwa instancji eu-central-1 do reguł ruchu wychodzącego grupy bezpieczeństwa bazy danych jest nieprawidłowe; reguły ruchu przychodzącego kontrolują dostęp do bazy danych. Tworzenie połączenia VPN jest bardziej złożone i droższe niż VPC peering dla tego scenariusza, a także wprowadza dodatkowe opóźnienia. Aktualizacja reguły ruchu wychodzącego grupy bezpieczeństwa bazy danych jest nieprawidłowa; ruch przychodzący do bazy danych wymaga reguł ruchu przychodzącego.