Firma zbiera dane od dostawcy. Dostawca przechowuje swoje dane w bazie danych Amazon RDS for MySQL na swoim koncie AWS. VPC firmy nie ma bramy internetowej, Direct Connect ani Site-to-Site VPN. Firma potrzebuje dostępu do bazy danych dostawcy. Które rozwiązanie spełnia ten wymóg?

Poprawna odpowiedź to: Zleć dostawcy utworzenie Network Load Balancer (NLB). Umieść NLB przed bazą danych Amazon RDS for MySQL. Użyj AWS PrivateLink do integracji VPC firmy i VPC dostawcy. AWS PrivateLink umożliwia bezpieczne i prywatne połączenie między VPC firmy a usługami dostawcy, takimi jak baza danych RDS, bez konieczności użycia bramy internetowej, Direct Connect czy Site-to-Site VPN. Dostawca tworzy usługę punktu końcowego (Endpoint Service) za pomocą Network Load Balancer (NLB), który kieruje ruch do bazy danych RDS. Firma następnie tworzy interfejsowy punkt końcowy VPC (Interface VPC Endpoint) w swojej VPC, aby uzyskać dostęp do tej usługi. Pozostałe opcje są nieprawidłowe: AWS Hosted Connection Direct Connect wymagałoby bramy internetowej lub VPN, których firma nie posiada. Client VPN służy do łączenia pojedynczych klientów z VPC, a nie do integracji dwóch VPC. VPC peering wymagałby bezpośredniej łączności między VPC, co nie jest możliwe bez bramy internetowej, Direct Connect lub Site-to-Site VPN w tym scenariuszu. AWS Transit Gateway również wymagałby dodatkowych konfiguracji łączności, których firma nie posiada.