Bir şirket, bir VPC içinde dağıtılmış bir Amazon OpenSearch Service kümesine uygulama günlükleri gönderir. Tüm veriler VPC içinde kalmalıdır. Geliştiricilerin OpenSearch'e yerel geliştirme makinelerinden erişmesi gerekmektedir: bazıları evden, diğerleri ise üç şirket ofis konumundan çalışmaktadır. Hangi çözüm, geliştiricilerin yerel makinelerinden VPC'deki OpenSearch kümesine güvenli doğrudan erişim sağlar?

Doğru cevap, geliştiricilerin yerel makinelerinden VPC'deki OpenSearch kümesine güvenli doğrudan erişim sağlamak için en uygun ve yönetilebilir çözümü sunan bir AWS Client VPN uç noktası sağlamaktır. Client VPN, geliştiricilerin evden veya ofisten güvenli bir şekilde VPC'ye bağlanmasına olanak tanır ve tüm verilerin VPC içinde kalması gereksinimini karşılar. Client VPN self-servis portalı, geliştiricilerin kolayca bağlanmasını sağlar. Diğer seçenekler neden yanlış: Transit ağ geçidi ve Site-to-Site VPN, genellikle ağlar arası bağlantı için kullanılır ve bireysel geliştiricilerin doğrudan erişimi için daha karmaşıktır. Ayrıca, OpenVPN istemcisi Client VPN kadar entegre bir çözüm değildir. Direct Connect, şirket içi veri merkezleri ile AWS arasında özel, yüksek bant genişliğine sahip bağlantılar için tasarlanmıştır, bireysel geliştiricilerin uzaktan erişimi için uygun değildir ve maliyetlidir. Genel bir sanal arayüz, VPC içindeki kaynaklara doğrudan erişim sağlamaz. Bastion host, SSH üzerinden erişim sağlar ancak OpenSearch'e doğrudan erişim için bir ara atlama noktasıdır ve doğrudan erişimden ziyade bir tünel veya proxy görevi görür. Ayrıca, her geliştiricinin bastion host üzerinden OpenSearch'e ayrı ayrı bağlanması gerekir ki bu da ölçeklenebilir değildir.