Sebuah perusahaan ingin menghubungkan lingkungan on-premises ke AWS dengan cepat menggunakan koneksi internet yang sudah ada dengan komunikasi terenkripsi. Layanan manakah yang PALING sesuai untuk kebutuhan ini?
Pertanyaan tentang pemilihan layanan yang tepat untuk koneksi terenkripsi melalui internet.
AWS Direct Connect
Jawaban ini salah. AWS Direct Connect adalah layanan yang membangun konektivitas melalui sirkuit fisik yang didedikasikan, yang membutuhkan waktu dan biaya signifikan untuk provisioningnya.
Ini tidak memenuhi persyaratan untuk menyiapkan koneksi terenkripsi dengan cepat menggunakan koneksi internet yang sudah ada.
AWS Site-to-Site VPN
Jawaban ini benar. AWS Site-to-Site VPN menggunakan koneksi internet yang sudah ada untuk membangun koneksi terenkripsi (VPN IPsec) antara on-premises dan AWS. Tidak diperlukan provisioning sirkuit dedikasi, dan dapat dikonfigurasi dengan cepat dengan biaya rendah. Kualitas koneksi bergantung pada internet.
Amazon CloudFront
Jawaban ini salah. CloudFront adalah layanan CDN (Content Delivery Network — sistem yang menyimpan cache konten di lokasi edge di seluruh dunia dan mengirimkannya dengan kecepatan tinggi dari lokasi terdekat dengan pengguna).
Ini bukan layanan untuk membangun koneksi terenkripsi antara on-premises dan AWS.
Amazon S3
Jawaban ini salah. Amazon S3 adalah layanan penyimpanan objek.
Ini bukan layanan jaringan untuk membangun koneksi terenkripsi antara on-premises dan AWS.
'Berbasis internet', 'terenkripsi', dan 'pengaturan cepat' semuanya mengarah ke Site-to-Site VPN. Untuk konektivitas stabil dan latensi rendah melalui sirkuit dedikasi, gunakan Direct Connect. Perbedaan utamanya adalah jenis sirkuit (internet vs. dedikasi).