Malgrado gli endpoint DocumentDB siano pubblici, per ragioni di sicurezza non è possibile stabilire una connessione diretta da parte di un client che non risieda in un VPC AWS: per connetterci dal nostro PC, quindi, è necessario stabilire un tunnel SSH creando una istanza EC2 posizionata nello stesso security group del cluster e successivamente seguendo le modalità che ci mostreranno come effettuare il tunneling.