Zespół programistów firmy potrzebuje klastra Amazon RDS Multi-AZ. Klaster RDS będzie służył jako backend dla klienta desktopowego, który jest wdrożony lokalnie. Klient desktopowy wymaga bezpośredniej łączności z klastrem RDS. Firma musi zapewnić zespołowi programistów możliwość łączenia się z klastrem za pomocą klienta, gdy zespół jest w biurze. Które rozwiązanie zapewnia wymaganą łączność w NAJBEZPIECZNIEJSZY sposób?

Poprawna odpowiedź zapewnia bezpieczną i prywatną łączność. Umieszczenie klastra RDS w prywatnych podsieciach uniemożliwia bezpośredni dostęp z Internetu, co jest najlepszą praktyką bezpieczeństwa. AWS Site-to-Site VPN tworzy szyfrowane połączenie między siecią firmową a VPC, umożliwiając klientom stacjonarnym bezpieczny dostęp do klastra RDS, tak jakby znajdował się w ich sieci lokalnej. Pozostałe opcje są mniej bezpieczne lub nie spełniają wymagań: Umieszczenie RDS w publicznych podsieciach naraża go na bezpośredni dostęp z Internetu, co jest ryzykowne. Użycie grup bezpieczeństwa RDS do zezwalania zakresom adresów IP biura na dostęp do klastra, gdy RDS jest w prywatnych podsieciach, nie zadziała bez wcześniejszego ustanowienia łączności sieciowej (np. VPN). Tworzenie użytkowników klastra dla każdego programisty i zezwalanie im na dostęp za pomocą grup bezpieczeństwa nie rozwiązuje problemu bezpiecznej łączności sieciowej, zwłaszcza gdy RDS jest w publicznych podsieciach.