某公司將應用程式日誌傳送到部署在 VPC 內的 Amazon OpenSearch Service 叢集。所有資料都必須保留在 VPC 內部。開發人員需要從他們的本機開發機器存取 OpenSearch：有些人在家工作，有些人在三個公司辦公室地點工作。哪種解決方案允許開發人員從他們的本機機器安全地直接存取 VPC 中的 OpenSearch 叢集？

正確答案是佈建 AWS Client VPN 端點並將其與 VPC 中的子網路關聯，然後讓開發人員使用 Client VPN 用戶端連線。Client VPN 允許遠端使用者安全地從任何位置直接存取 VPC 內的資源，滿足了開發人員在家工作和在不同辦公室地點工作的需求，同時確保所有資料保留在 VPC 內部。 建立 Transit Gateway 和 Site-to-Site VPN 適用於連接整個網路，而非單個用戶端。建立 Transit Gateway、Direct Connect 和公有 VIF 適用於連接企業資料中心到 AWS，且公有 VIF 會將流量路由到公有 IP 空間，不符合所有資料保留在 VPC 內部的要求。在公有子網路中佈建堡壘主機雖然可以提供存取，但通常用於跳板機，開發人員仍需透過堡壘機間接存取 OpenSearch，不如 Client VPN 直接且易於管理。