Команде разработчиков программного обеспечения компании требуется кластер Amazon RDS Multi-AZ. Кластер RDS будет служить бэкендом для десктопного клиента, развернутого локально. Десктопному клиенту требуется прямое подключение к кластеру RDS. Компания должна предоставить команде разработчиков возможность подключаться к кластеру с помощью клиента, когда команда находится в офисе. Какое решение обеспечивает требуемое подключение НАИБОЛЕЕ безопасно?

Правильный ответ — создание VPC с частными подсетями для кластера RDS и использование AWS Site-to-Site VPN. Это наиболее безопасное решение, поскольку кластер RDS находится в частных подсетях, недоступных из Интернета. VPN обеспечивает зашифрованное и безопасное соединение между офисом компании и VPC, позволяя разработчикам безопасно подключаться к кластеру RDS, как если бы они находились в той же сети. Неправильные варианты: Размещение RDS в публичных подсетях небезопасно, так как это делает базу данных доступной из Интернета. Использование групп безопасности RDS с IP-диапазонами офиса без VPN также небезопасно, поскольку соединение не будет зашифровано и может быть подвержено перехвату. Создание пользователя кластера для каждого разработчика не решает проблему безопасного сетевого подключения.