Uma empresa tem várias unidades de negócios, cada uma executando aplicações em contas AWS separadas e VPCs de aplicação na mesma região. Essas aplicações devem consumir dados de uma VPC de serviços compartilhados central. A empresa exige controles de segurança granulares e uma arquitetura que possa escalar à medida que mais unidades de negócios se conectam à VPC de serviços compartilhados. Qual solução é a mais segura e escalável?

A publicação de serviços de endpoint de VPC com AWS PrivateLink na VPC de serviços compartilhados e a criação de endpoints de VPC nas VPCs de aplicação é a solução mais segura e escalável. O PrivateLink permite acesso privado e unidirecional aos serviços sem expor as VPCs à internet ou exigir gateways de internet, NAT gateways ou conexões VPN. Ele oferece controle de segurança granular através de políticas de endpoint e grupos de segurança, e escala facilmente à medida que mais VPCs de aplicação são adicionadas, sem a complexidade de gerenciar inúmeras conexões de emparelhamento ou rotas. O Transit Gateway com conectividade full-mesh não oferece o mesmo nível de controle granular de segurança para acesso a serviços específicos e pode ser mais complexo de gerenciar em grande escala. O emparelhamento de VPC cria uma malha complexa e não escalável à medida que o número de VPCs aumenta, além de não fornecer o controle de acesso granular do PrivateLink. Uma VPC de trânsito com um dispositivo VPN do AWS Marketplace adiciona complexidade de gerenciamento de dispositivos, custo e pontos únicos de falha, além de não ser tão escalável ou seguro quanto o PrivateLink para este caso de uso.