Bir yönetici aynı AWS hesabında iki ayrı VPC oluşturur: VPC-A ve VPC-B. VPC-A'da bir Linux EC2 instance'ı çalışır ve VPC-B'deki özel bir alt ağda bir Amazon RDS for MySQL instance'ı dağıtılır. EC2 instance'ındaki uygulamanın VPC-B'deki veritabanına bağlanması gerekmektedir. Yöneticinin, EC2 instance'ının RDS instance'ına ulaşmasını sağlamak için ne yapması gerekir?

Doğru cevap, iki VPC arasında VPC peering kurmaktır. VPC peering, iki VPC'nin özel IP adreslerini kullanarak doğrudan iletişim kurmasını sağlayan bir ağ bağlantısıdır. Bu sayede VPC-A'daki EC2 instance'ı, VPC-B'deki RDS instance'ına sanki aynı ağdaymış gibi erişebilir. Diğer seçenekler neden yanlış: DB bağlantı dizesini VPC-A için yönlendirme tablosuna koymak, yönlendirme tablosunun amacı değildir ve bağlantıyı sağlamaz. Yönlendirme tabloları IP adreslerine göre trafiği yönlendirir, bağlantı dizelerini değil. Her iki VPC'yi de aynı IPv4 CIDR bloğunu kullanacak şekilde yapılandırmak, IP çakışmasına neden olur ve VPC'lerin birbirleriyle iletişim kurmasını engeller. Her VPC'nin benzersiz bir CIDR bloğu olmalıdır. Veritabanı instance'ının genel IP adresi aracılığıyla veritabanına erişmek, RDS instance'ının özel bir alt ağda olduğu belirtildiği için mümkün değildir. Ayrıca, güvenlik açısından da önerilmez, çünkü veritabanını internete açık hale getirir.