Configuración de Acceso Privado entre Regiones AWS: Conectando EC2 y DynamoDB sin IPs Públicas

Pregunta

Tiene una instancia EC2 en la región AWS us-east-1.

La aplicación de la instancia necesita acceder a una tabla de DynamoDB que se encuentra en la región AWS us-east-2.

La conexión debe ser privada sin salir de la red de Amazon.

La instancia no debe usar ninguna IP pública para la comunicación.

¿Cómo configurarías esto?

Respuestas

A. Configure un punto de enlace de la VPC entre regiones para el servicio de DynamoDB.

B. Configure el emparejamiento de VPC entre regiones y cree un punto de enlace de VPC para DynamoDB en us-east-1.

C. Cree una conexión de interconexión de VPC entre regiones entre us-east-1 y us-east-2.

D. No hay forma de configurar las conexiones privadas entre regiones.

Respuesta Correcta

A.BCD

Respuesta - B.

Para las conexiones privadas entre regiones, se debe utilizar la interconexión de VPC.

Luego, el punto de conexión de la VPC permite a los usuarios acceder al servicio de DynamoDB de forma privada.

La opción A es incorrecta porque no puede configurar un punto de enlace de la VPC entre regiones directamente.

La opción B es CORRECTA porque el punto de enlace de la VPC debe crearse en la VPC del consumidor, que se encuentra en us-east-1.

ENI se creará en us-east-1, que accederá a DynamoDB a través de interconexión de VPC & AWS Private Link.

La opción C es incorrecta: esta opción no menciona el uso del punto de enlace de la VPC.

La opción D es incorrecta: porque la interconexión de VPC admite las conexiones entre regiones.

Puede consultar la siguiente URL para el intercambio de tráfico entre regiones & puntos finales

https://d1.awsstatic.com/whitepapers/aws-privatelink.pdf

https://docs.aws.amazon.com/vpc/latest/privatelink/endpoint-service-overview.html