Harici bir danışmanın aynı AWS Bölgesinde eşlenmiş iki VPC'ye erişmek için bir dizüstü bilgisayar kullanması gerekiyor. Şirket, diğer ağ kaynaklarını ifşa etmeden yalnızca bu VPC'lere erişim izni vermek istiyor. Hangi çözüm kullanılmalıdır?

Doğru cevap, harici danışmanın dizüstü bilgisayarından iki eşlenmiş VPC'ye güvenli ve kontrollü erişim sağlamak için bir AWS Client VPN uç noktası oluşturulmasıdır. Client VPN, istemciden buluta şifreli bağlantılar kurarak, danışmanın yalnızca belirtilen VPC'lere erişmesini ve diğer ağ kaynaklarının açığa çıkmamasını sağlar. Uygun alt ağ ilişkilendirmesi ve yetkilendirme kuralları, erişimi daha da kısıtlar. Diğer seçenekler uygun değildir: AWS Site-to-Site VPN, ağlar arasında (örneğin, şirket içi veri merkezi ile AWS VPC arasında) bağlantı kurmak için tasarlanmıştır, tek bir dizüstü bilgisayar için değil. AWS Resource Access Manager (RAM) VPC paylaşımı, VPC'leri farklı AWS hesapları arasında paylaşmak içindir, harici bir kullanıcının doğrudan erişimi için bir VPN çözümü değildir. Gateway VPC endpoint'leri, S3 veya DynamoDB gibi AWS hizmetlerine özel bağlantı sağlamak için kullanılır, VPC'lere harici istemci erişimi için değildir.