Uma empresa adquiriu um concorrente; ambas têm VPCs na AWS e essas VPCs têm intervalos de endereços IP sobrepostos. Ambas as VPCs devem acessar um serviço de parceiro do AWS Marketplace. Qual abordagem garante que os serviços hospedados na VPC e o serviço de parceiro do Marketplace possam interoperar apesar da sobreposição?

A abordagem correta é usar o AWS PrivateLink. Ele permite que as VPCs acessem o serviço de parceiro de forma privada, sem expor o tráfego à internet pública, e o mais importante, resolve o problema de endereços IP sobrepostos. O PrivateLink cria endpoints de interface (powered by AWS PrivateLink) nas VPCs, que são acessíveis por meio de IPs privados dentro da VPC. Isso elimina a necessidade de roteamento complexo ou NAT para lidar com sobreposições de IP entre as VPCs ou para acessar o serviço de parceiro, pois o tráfego flui diretamente para o serviço via rede AWS. Os nomes DNS dos endpoints de interface garantem que a comunicação seja direcionada corretamente. As outras opções são incorretas porque: O emparelhamento de VPC não funciona com intervalos de IP sobrepostos. Gateways NAT ou instâncias NAT não resolvem a sobreposição de IP para comunicação direta entre as VPCs, e adicionar um Transit Gateway com NATs ainda seria complexo e não a solução ideal para PrivateLink. Instâncias NAT são uma solução menos gerenciada e escalável que gateways NAT, e ainda não resolvem a questão da sobreposição de IP para comunicação direta entre as VPCs.