Globalna firma marketingowa posiada aplikacje działające w regionach ap-southeast-2 i eu-west-1. Aplikacje działające w VPC w eu-west-1 muszą bezpiecznie komunikować się z bazami danych działającymi w VPC w ap-southeast-2. Jaki projekt sieci spełni te wymagania?

Poprawna odpowiedź opisuje kroki niezbędne do bezpiecznej komunikacji między VPC w różnych regionach. Peering VPC umożliwia bezpośrednią komunikację między VPC przy użyciu prywatnych adresów IP. Aktualizacja tabel routingu jest kluczowa, aby ruch mógł być kierowany między połączonymi VPC. Reguła grupy bezpieczeństwa zezwalająca na ruch z konkretnych adresów IP serwerów aplikacji zapewnia bezpieczeństwo, ograniczając dostęp tylko do autoryzowanych źródeł. Pierwsza opcja jest niepoprawna, ponieważ reguła grupy bezpieczeństwa powinna być skonfigurowana w VPC docelowym (ap-southeast-2) dla baz danych, a nie w VPC źródłowym (eu-west-1). Druga opcja jest niepoprawna, ponieważ odwoływanie się do ID grupy bezpieczeństwa z innego regionu nie jest obsługiwane w peeringu VPC. Czwarta opcja jest niepotrzebnie złożona; Transit Gateway jest zazwyczaj używany do łączenia wielu VPC, a nie tylko dwóch.