Um ambiente multi-contas tem uma conta por microsserviço. Cada microsserviço é executado em sua própria VPC com instâncias EC2 atrás de um NLB. Uma conta de serviços compartilhados hospedará uma API HTTP do API Gateway para expor microsserviços de forma privada. O acesso deve ser privado (sem endpoints públicos) e a empresa deve controlar quais entidades internas podem se conectar. O design deve permitir a adição de mais microsserviços posteriormente. Qual é a solução MAIS segura que satisfaz esses requisitos?

A opção correta utiliza o AWS PrivateLink para estabelecer conectividade privada e segura entre a conta de serviços compartilhados e cada conta de microsserviço. O API Gateway se integra com um ALB via VPC link, e o ALB roteia o tráfego para os endpoints do PrivateLink, que por sua vez se conectam aos NLBs dos microsserviços. Isso garante que o tráfego permaneça na rede AWS, sem exposição pública, e permite controle de acesso granular. As outras opções são menos seguras ou escaláveis: usar um Transit Gateway com IPs de NLB expõe os NLBs diretamente ou exige gerenciamento complexo de rotas, e a integração HTTP não oferece a mesma segurança e controle que o PrivateLink.