Компания размещает свой веб-сайт на инстансах EC2 в регионе us-east-1 и планирует развернуть дополнительные веб-серверы в eu-central-1. База данных должна оставаться в us-east-1. После запуска инстансов eu-central-1 эти серверы не могут подключиться к базе данных в us-east-1. Какое решение является наиболее операционно эффективным способом восстановления подключения?

Правильный ответ — установка пирингового соединения VPC между двумя регионами и обновление входящего правила группы безопасности базы данных. Пиринг VPC позволяет частное сетевое соединение между VPC в разных регионах, что является наиболее операционно эффективным способом связи между инстансами. Обновление входящего правила группы безопасности базы данных для разрешения CIDR-диапазона частных IP-адресов инстансов eu-central-1 обеспечит необходимый доступ. Неправильные варианты: Добавление группы безопасности инстансов eu-central-1 в исходящие правила группы безопасности базы данных не решит проблему, так как входящие правила контролируют доступ к базе данных. Создание VPN-соединения между регионами является более сложным и дорогим решением по сравнению с пирингом VPC для данного сценария. Обновление исходящего правила группы безопасности базы данных не позволит инстансам eu-central-1 подключиться, поскольку входящие правила контролируют доступ к базе данных.