Bir şirketin, EC2 üzerinde sunucular dağıtarak şirket içi uygulama kapasitesini geçici olarak ölçeklendirmesi gerekiyor. EC2 sunucularının şirket içi sunucularla veri paylaşması, internetten erişilebilir olmaması ve internete yönelik tüm trafiğin şirket içi güvenlik duvarından geçmesi gerekiyor. EC2 sunucularının ayrıca üçüncü taraf bir web uygulamasına erişmesi de gerekiyor. Hangi ağ yapılandırması bu gereksinimleri karşılar?

Doğru seçenek, EC2 sunucularının internetten erişilemez olması ve tüm internet trafiğinin şirket içi güvenlik duvarından geçmesi gereksinimlerini karşılar. Yalnızca private alt ağlara sahip bir VPC oluşturmak, EC2 sunucularının doğrudan internet erişimini engeller. Bir Site-to-Site VPN bağlantısı, şirket içi ağ ile VPC arasında güvenli veri paylaşımını sağlar. Private alt ağlardaki varsayılan rotayı Virtual Private Gateway'e yönlendirmek, EC2 sunucularının internete çıkışını şirket içi ağ üzerinden yapar ve böylece tüm internet trafiği şirket içi güvenlik duvarından geçer. Üçüncü taraf web uygulamasına erişim de bu VPN tüneli üzerinden sağlanır. Diğer seçenekler yanlıştır çünkü: Public alt ağlar içeren seçenekler, EC2 sunucularının internetten erişilemez olması gereksinimini ihlal eder. NAT Gateway içeren seçenekler, EC2 sunucularının doğrudan AWS üzerinden internete çıkmasına neden olur, bu da tüm internet trafiğinin şirket içi güvenlik duvarından geçmesi gereksinimini karşılamaz.