Soluciones Óptimas para Conectar Seguramente tu Servidor de Base de Datos a Internet sin Permitir Tráfico Entrante

Pregunta

Hay un requisito para alojar un servidor de base de datos.

El servidor necesita conectarse a Internet mientras descarga los parches de base de datos requeridos.

Pero el tráfico de entrada a las instancias no está permitido.

¿Cuál de las siguientes soluciones satisfaría mejor los requisitos anteriores?

Respuestas

A. Configure la base de datos en una subred privada con un grupo de seguridad que solo permita el tráfico saliente.

B. Configure la base de datos en una subred pública con un grupo de seguridad que solo permita el tráfico entrante.

C. Configure la base de datos en un centro de datos local y use una puerta de enlace privada para conectar la aplicación a la base de datos.

D. Configure la base de datos en una subred privada que se conecte a Internet a través de NAT Gateway.

Respuesta Correcta

A.BCD

Respuesta correcta - D.

Esta configuración coincide con el Escenario 2 de configuración de una VPC según la documentación de AWS:

Escenario 2: VPC con subredes públicas y privadas (NAT)

Las instancias de la subred pública pueden enviar tráfico saliente directamente a Internet, mientras que las instancias de la subred privada no pueden.

En su lugar, las instancias de la subred privada pueden acceder a Internet mediante una puerta de enlace de traducción de direcciones de red (NAT) que reside en la subred pública.

Los servidores de la base de datos pueden conectarse a Internet para obtener actualizaciones de software mediante la puerta de enlace NAT, pero Internet no puede establecer conexiones con los servidores de la base de datos.

Referencias:

https://docs.aws.amazon.com/vpc/latest/userguide/VPC_Scenario2.html