Tích hợp dữ liệu của nhà cung cấp AWS với khách hàng

Tôi đang sử dụng AWS để lưu trữ VPC với cơ sở dữ liệu PostgreSQL RDS. Tôi cần có khả năng kéo dữ liệu qua ODBC từ một số tổ chức vào cơ sở dữ liệu RDS của mình để xử lý. Từ mọi thứ mà tôi đã nghiên cứu, phương pháp tốt nhất là thiết lập AWS Multiple Site-to-Site VPN với từng tổ chức này và kết nối chúng với một VPC. Tuy nhiên, tôi cần đảm bảo rằng mỗi khách hàng chỉ có thể gửi dữ liệu đến VPC. Chỉ khi tích hợp của tôi chạy, họ mới có thể gửi dữ liệu đến VPC. Ngoài ra, mỗi tổ chức phải được cách ly với mọi tổ chức khác và không thể khám phá hoặc tương tác với bất kỳ tổ chức nào khác và họ không được có quyền truy cập vào bất kỳ tài nguyên VPC nào. Điều này có thể không? Một điểm cuối cùng là chúng tôi đang cố gắng thực hiện điều này với một VPC và một cơ sở dữ liệu RDS duy nhất. Nếu có một cách tốt hơn để làm điều này, tôi sẵn sàng cho các đề xuất. Mối quan tâm chính của tôi là tôi không biết cách hạn chế quyền truy cập mà khách hàng có.