Bir çözümler mimarı, bir Amazon ElastiCache kümesi için bir Cache VPC ve uygulamanın Amazon EC2 örnekleri için bir App VPC oluşturdu. Her iki VPC de us-east-1 Bölgesi'ndedir. EC2 örneklerinin ElastiCache kümesine erişmesi gerekmektedir. Bu gereksinimleri EN uygun maliyetle karşılayan çözüm hangisidir?

Doğru cevap, VPC'ler arasında bir peering bağlantısı oluşturmak, yönlendirme tablolarını güncellemek ve ElastiCache güvenlik grubunda gelen kuralı yapılandırmaktır. Aynı bölgedeki iki VPC arasında iletişim kurmanın en basit ve uygun maliyetli yolu VPC peering'dir. Bu, özel IP adresleri kullanarak doğrudan ağ bağlantısı sağlar. Yönlendirme tabloları, trafiğin peering bağlantısı üzerinden doğru hedefe ulaşmasını sağlar. ElastiCache güvenlik grubundaki gelen kuralı, uygulamanın güvenlik grubundan gelen bağlantılara izin vererek erişimi güvence altına alır. Diğer seçenekler daha karmaşık veya gereksizdir. Transit VPC, genellikle çok sayıda VPC'yi birbirine bağlamak veya şirket içi ağlarla entegrasyon için kullanılır ve iki VPC için aşırıya kaçan bir çözümdür, bu da daha yüksek maliyet ve yönetim karmaşıklığı anlamına gelir. Peering bağlantısının güvenlik grubunda kural yapılandırmak yanlış bir yaklaşımdır çünkü VPC peering'in kendi güvenlik grubu yoktur; güvenlik kuralları her VPC'deki kaynakların güvenlik gruplarında tanımlanır. Transit VPC'nin güvenlik grubunda kural yapılandırmak da benzer şekilde yanlıştır çünkü Transit VPC, trafiği yönlendiren bir merkez görevi görür, ancak doğrudan uygulama ve ElastiCache arasındaki trafiği denetleyen bir güvenlik grubuna sahip değildir.