Çok katmanlı bir e-ticaret uygulaması, genel alt ağlarda bir Application Load Balancer, genel alt ağlarda bir web katmanı ve özel alt ağlardaki Amazon EC2 örneklerinde bir MySQL kümesi kullanır. MySQL veritabanının, üçüncü taraf bir sağlayıcı tarafından internette barındırılan ürün kataloğu ve fiyatlandırma verilerini alması gerekmektedir. Operasyonel yükü artırmadan güvenliği en üst düzeye çıkaran bir strateji tasarlayın. Çözüm mimarı ne yapmalıdır?

Doğru cevap, genel alt ağlara bir NAT Gateway dağıtmak ve özel alt ağ yönlendirme tablosunu internet trafiğini bu NAT Gateway üzerinden yönlendirecek şekilde değiştirmektir. Bu, özel alt ağdaki MySQL veritabanının internete güvenli bir şekilde çıkış bağlantısı kurmasını sağlar. NAT Gateway, yönetilen bir hizmet olduğu için operasyonel yükü azaltır ve yüksek erişilebilirlik sunar. Diğer seçenekler neden yanlış: Bir NAT instance dağıtmak, yönetilmesi gereken bir EC2 örneği olduğu için operasyonel yükü artırır ve yüksek erişilebilirlik için ek yapılandırma gerektirir. Bir internet gateway'i doğrudan özel alt ağlara bağlamak, bu alt ağlardaki kaynakları internetten doğrudan erişilebilir hale getirir, bu da güvenlik riskleri oluşturur. İnternet gateway'leri genel alt ağlar içindir. Bir virtual private gateway, VPN bağlantıları için kullanılır ve internete çıkış sağlamaz; genellikle şirket içi ağlara güvenli bağlantılar için kullanılır.