Contexte Une base RDS est configurée comme publicly accessible et située dans un subnet public. Le Problème Cela expose la base à Internet, augmentant fortement les risques de sécurité. Contraintes Proposer une architecture sécurisée avec subnets privés, Security Groups restreints et accès via serveurs applicatifs uniquement. Livrable attendu Une architecture réseau RDS sécurisée détaillant les bonnes pratiques AWS.