Starsza aplikacja korzystająca z MongoDB jest migrowana do AWS. Zgodnie z polityką firmy, wszystkie instancje EC2 muszą znajdować się w prywatnych podsieciach bez dostępu do internetu, cała komunikacja między aplikacją a bazą danych musi być szyfrowana, a baza danych musi skalować się wraz z zapotrzebowaniem. Które rozwiązanie spełnia te ograniczenia?

Prawidłowa odpowiedź to uruchomienie tabel Amazon DynamoDB z pojemnością na żądanie i użycie bramowego punktu końcowego VPC dla DynamoDB w celu uzyskania dostępu do tabel. DynamoDB to w pełni zarządzana baza danych NoSQL, która skaluje się automatycznie (pojemność na żądanie) i domyślnie szyfruje dane w spoczynku i w transporcie, spełniając wymagania dotyczące szyfrowania i skalowalności. Bramowy punkt końcowy VPC umożliwia instancjom EC2 w prywatnych podsieciach dostęp do DynamoDB bez przechodzenia przez internet, co jest zgodne z polityką firmy. Uruchomienie Amazon DocumentDB z woluminami Provisioned IOPS i połączenie aplikacji za pomocą punktu końcowego instancji lub klastra nie jest optymalne, ponieważ DocumentDB wymaga zarządzania instancjami, a DynamoDB oferuje większą skalowalność i prostotę dla obciążeń NoSQL. Użycie interfejsowego punktu końcowego VPC dla DynamoDB jest możliwe, ale bramowy punkt końcowy jest bardziej ekonomiczny dla usług takich jak DynamoDB, które go obsługują.