A equipe de segurança da informação definiu que os recursos de banco de dados alocados dentro do ambiente de nuvem pública utilizados pela empresa precisam ser isolados em uma subnet de acesso restrito que não esteja conectada à internet.
Para assegurar esse nível de isolamento, deve ser implementado na nuvem pública o seguinte mecanismo: