Firma wysyła logi aplikacji do klastra Amazon OpenSearch Service wdrożonego wewnątrz VPC. Wszystkie dane muszą pozostać w VPC. Deweloperzy potrzebują dostępu do OpenSearch ze swoich lokalnych maszyn deweloperskich: niektórzy pracują z domu, inni z trzech biur firmy. Które rozwiązanie umożliwia bezpieczny bezpośredni dostęp z lokalnych maszyn deweloperów do klastra OpenSearch w VPC?

Rozwiązanie z AWS Client VPN jest prawidłowe, ponieważ umożliwia bezpieczny i bezpośredni dostęp do zasobów w VPC z dowolnego miejsca, w tym z domów i biur, bez wystawiania OpenSearch na publiczny internet. Client VPN tworzy zaszyfrowany tunel między urządzeniem dewelopera a VPC. Opcja z Transit Gateway i Site-to-Site VPN jest nieprawidłowa, ponieważ Site-to-Site VPN jest przeznaczony do łączenia sieci lokalnych (np. biur) z VPC, a nie pojedynczych użytkowników. Użycie klienta OpenVPN w tym kontekście jest niewłaściwe. Opcja z Direct Connect i publicznym VIF jest nieprawidłowa, ponieważ Direct Connect służy do tworzenia dedykowanego połączenia sieciowego między siecią lokalną a AWS, a publiczny VIF jest przeznaczony do dostępu do publicznych usług AWS, a nie do zasobów w VPC. Nie zapewnia również dostępu dla użytkowników domowych. Opcja z hostem bastionu jest nieprawidłowa, ponieważ host bastionowy służy głównie do bezpiecznego dostępu SSH do instancji w prywatnych podsieciach, a nie do bezpośredniego dostępu do OpenSearch. Wymagałoby to dodatkowych konfiguracji i nie jest optymalnym rozwiązaniem dla dostępu do OpenSearch.