Uma empresa tem contas AWS separadas para várias unidades de negócios. Cada unidade de negócios gerencia sua própria rede com várias VPCs que usam intervalos CIDR sobrepostos. A equipe de marketing criou um novo aplicativo interno e quer que ele seja acessível a partir das outras unidades de negócios usando apenas endereços IP privados. Qual solução consegue isso com o MENOR overhead operacional?

A opção correta é criar um serviço de endpoint AWS PrivateLink. O PrivateLink permite que as unidades de negócios acessem o aplicativo de marketing usando endereços IP privados, sem a necessidade de atravessar a internet ou usar gateways NAT complexos. Ele resolve o problema de CIDRs sobrepostos, pois as conexões são estabelecidas de forma privada e segura dentro da rede AWS, sem roteamento direto entre as VPCs. Isso resulta no menor overhead operacional. As outras opções são menos eficientes: Exigir blocos CIDR secundários e peering de VPCs é complexo e não resolve completamente o problema de sobreposição de CIDRs para comunicação direta. Usar instâncias EC2 como dispositivos virtuais e VPN Site-to-Site aumenta o overhead de gerenciamento e a complexidade da rede. Um Network Load Balancer com API Gateway é mais adequado para APIs HTTP/S e não aborda diretamente a comunicação de aplicativos internos com CIDRs sobrepostos de forma tão eficiente quanto o PrivateLink.