Uma empresa precisa de conectividade privada de sua VPC para um serviço hospedado na VPC de um provedor externo. A conexão deve ser privada, restrita ao serviço de destino e deve ser iniciada apenas da VPC da empresa. Qual solução atende a esses requisitos?

A resposta correta é pedir ao provedor para criar um VPC endpoint para o serviço de destino e usar o AWS PrivateLink. O AWS PrivateLink permite conectividade privada e unidirecional da VPC da empresa para o serviço do provedor, sem expor o tráfego à internet. Isso atende aos requisitos de privacidade, restrição ao serviço específico e iniciação da conexão apenas da VPC da empresa. A conexão de emparelhamento de VPC (VPC peering) permitiria conectividade bidirecional entre as VPCs, o que não atende ao requisito de restrição ao serviço de destino e iniciação apenas da VPC da empresa. Criar um NAT gateway não estabeleceria uma conexão privada direta com o serviço do provedor na VPC do provedor, pois o tráfego ainda passaria pela internet. Pedir ao provedor para criar um gateway privado virtual em sua VPC é para VPNs Site-to-Site ou AWS Direct Connect, não para conectividade privada entre serviços em VPCs diferentes usando PrivateLink.