Bir şirketin yazılım geliştirme ekibinin bir Amazon RDS Multi-AZ kümesine ihtiyacı var. RDS kümesi, şirket içinde dağıtılan bir masaüstü istemcisi için arka uç görevi görecektir. Masaüstü istemcisi, RDS kümesine doğrudan bağlantı gerektirir. Şirket, ekip ofisteyken istemciyi kullanarak kümeye bağlanma yeteneğini geliştirme ekibine sağlamalıdır. Hangi çözüm gerekli bağlantıyı EN güvenli şekilde sağlar?

Doğru cevap, RDS kümesini özel alt ağlarda oluşturup şirket ofisi ile AWS arasında Site-to-Site VPN bağlantısı kurmaktır. Bu, RDS veritabanının genel internete açık olmamasını sağlayarak güvenliği artırır ve ofisten güvenli bir özel bağlantı üzerinden erişim sağlar. Diğer seçenekler neden yanlış: Genel alt ağlarda RDS kümesi oluşturmak, veritabanını internete açık hale getirir ve güvenlik risklerini artırır. RDS güvenlik gruplarını doğrudan şirket IP aralıklarına açmak, VPN tünelinin sağladığı şifreleme ve güvenliğin eksikliği nedeniyle daha az güvenlidir. Her geliştirici için küme kullanıcısı oluşturmak bir kimlik doğrulama mekanizmasıdır, ancak bağlantının kendisinin güvenliğini sağlamaz ve genel alt ağda olması güvenlik açığı yaratır.