Uma empresa tem um aplicativo web de múltiplas camadas cujos serviços internos são executados no EC2 e precisam chamar APIs SaaS de terceiros hospedadas na AWS. A empresa exige conectividade segura e privada com exposição mínima à internet pública. Qual solução atende a esses requisitos?

A resposta correta é usar o AWS PrivateLink para criar uma conexão privada. O AWS PrivateLink permite que você acesse serviços hospedados na AWS de forma privada, sem expor o tráfego à internet pública. Ele estabelece uma interface de endpoint de VPC na sua VPC, permitindo que seus serviços EC2 se conectem diretamente ao serviço SaaS de terceiros usando endereços IP privados. A VPN AWS Site-to-Site é para conectar sua rede on-premises à AWS, não para conectar serviços dentro da AWS de forma privada. O AWS Transit Gateway é usado para interconectar VPCs e redes on-premises, mas não fornece uma conexão privada direta a um serviço SaaS de terceiros da mesma forma que o PrivateLink. A opção de configurar o PrivateLink para permitir apenas tráfego de saída não é a funcionalidade principal do PrivateLink, que é criar uma conexão bidirecional privada.