Bir şirket, görselleştirme aracı olarak Amazon Managed Grafana'yı kurmak ve Amazon RDS veritabanındaki verileri tek bir veri kaynağı olarak görselleştirmek istiyor. Çözüm güvenli olmalı ve verileri internet üzerinden ifşa etmemelidir. Bu gereksinimleri hangi çözüm karşılar?

Doğru cevap, Amazon Managed Grafana çalışma alanını bir VPC içinde oluşturmayı ve RDS veritabanı için özel bir endpoint kullanmayı önerir. Bu yaklaşım, verilerin internet üzerinden ifşa edilmemesi gereksinimini karşılar çünkü tüm iletişim AWS'nin özel ağı içinde kalır. Özel bir endpoint, RDS veritabanına yalnızca VPC içinden erişilebileceği anlamına gelir. Diğer seçenekler bu güvenlik gereksinimini karşılamaz: VPC olmadan bir Amazon Managed Grafana çalışma alanı oluşturmak ve herkese açık bir RDS endpoint'i kullanmak, verileri internete açar. VPC içinde bir Amazon Managed Grafana çalışma alanı oluşturup herkese açık bir RDS endpoint'i kullanmak, Grafana'nın güvenli olmasına rağmen RDS verilerini yine internete açar. AWS PrivateLink endpoint'i oluşturmak, VPC'ler arası veya şirket içi ağlardan AWS hizmetlerine güvenli bağlantı sağlasa da, Amazon Managed Grafana'nın kendisi VPC içinde değilse veya RDS endpoint'i herkese açıksa güvenlik ihlali riski taşır. Ayrıca, Amazon Managed Grafana ile RDS arasında PrivateLink doğrudan bir bağlantı yöntemi değildir; Grafana'nın VPC'sinden RDS'in özel endpoint'ine erişim daha uygun ve güvenlidir.