O que estou tentando fazer é configurar um aplicativo da Web que esteja voltado para o público, mas faça chamadas para um banco de dados que esteja em uma rede interna. Tenho tentado configurar um AWS VPC com uma sub-rede pública, sub-rede privada e acesso VPN de hardware, mas parece que não consigo fazê-lo funcionar.
Alguém pode me ajudar a entender qual deve ser o fluxo do processo aqui? Meu entendimento é que preciso de uma sub-rede pública para lidar com as solicitações do website e, em seguida, com uma sub-rede privada para me conectar à VPN, mas o que não entendo é como enviar solicitações pela cadeia e obter a resposta. Basicamente, o que estou perguntando é como posso consultar o banco de dados via VPN a partir desse site público?
Eu tentei durante o encaminhamento de rotas, mas não consigo concluir o processo com êxito.
Alguém tem algum conselho sobre algo que eu possa ler sobre este assunto ou um FAQ sobre como definir algo assim? É mesmo possível?
Eu estou fora do meu alcance aqui, esta não é minha área de especialização, mas estou sendo solicitado a resolver este problema. Qualquer ajuda seria apreciada.
Obrigado