Zewnętrzny konsultant musi użyć laptopa, aby uzyskać dostęp do dwóch sieci VPC, które są ze sobą połączone (peered) w tym samym regionie AWS. Firma chce udzielić dostępu tylko do tych sieci VPC, bez udostępniania innych zasobów sieciowych. Które rozwiązanie należy zastosować?

Prawidłowa odpowiedź to utworzenie punktu końcowego AWS Client VPN. Client VPN umożliwia bezpieczny dostęp do zasobów AWS i sieci lokalnych z dowolnej lokalizacji, co jest idealne dla zewnętrznego konsultanta. Pozwala na granularne kontrolowanie dostępu do konkretnych sieci VPC poprzez skojarzenia podsieci i reguły autoryzacji, zapewniając dostęp tylko do wymaganych zasobów. Utworzenie punktu końcowego AWS Site-to-Site VPN jest przeznaczone do łączenia całej sieci lokalnej z VPC, a nie pojedynczego użytkownika. Utworzenie nowego konta AWS i użycie AWS Resource Access Manager (RAM) do udostępniania VPC nie jest rozwiązaniem dla dostępu pojedynczego użytkownika, lecz do dzielenia zasobów między kontami. Bramowy punkt końcowy VPC (gateway VPC endpoint) służy do prywatnego dostępu do usług AWS, takich jak S3 czy DynamoDB, z poziomu VPC, a nie do umożliwienia zewnętrznemu użytkownikowi dostępu do samej sieci VPC.