プライベートサブネットにあるRDSへのアクセスを、踏み台サーバー(Bastion Host)を経由して行う際、踏み台サーバーはどこに配置すべきか。

パブリックサブネットはプライベートサブネットにあるRDSへのアクセス対応