Uma empresa implantou um aplicativo que consiste em microsserviços executados no AWS Lambda e no Amazon Elastic Kubernetes Service (Amazon EKS). Equipes separadas dão suporte a cada microsserviço, e a empresa usa várias contas AWS, dando a cada equipe sua própria conta. Um arquiteto de soluções deve projetar a comunicação serviço a serviço por HTTPS (porta 443) e fornecer um registro de serviço para descoberta com o mínimo de sobrecarga administrativa. Qual solução atende a esses requisitos?

A solução correta é criar uma rede de serviço VPC Lattice. O AWS VPC Lattice simplifica a conectividade e a segurança entre serviços em várias contas e VPCs, oferecendo descoberta de serviço integrada e roteamento baseado em atributos. Ele permite definir listeners HTTPS para cada serviço e registrar recursos de computação como destinos, atendendo aos requisitos de comunicação HTTPS e registro de serviço com sobrecarga administrativa mínima. As outras opções são menos eficientes ou mais complexas para este caso de uso: Criar uma VPC de inspeção com AWS Network Firewall adiciona complexidade e sobrecarga para o roteamento serviço a serviço. Usar Network Load Balancers com AWS PrivateLink e endpoints de interface é uma solução válida, mas o VPC Lattice oferece uma abordagem mais integrada e gerenciada para descoberta de serviço e conectividade em escala. Conexões de emparelhamento de VPC com listas de prefixos e grupos de segurança se tornam complexas e difíceis de gerenciar em um ambiente de microsserviços com muitas VPCs e contas.