Ein SaaS-Drittanbieter betreibt seinen Dienst innerhalb einer VPC auf AWS und stellt seine Funktionalität über APIs bereit. Ihr Unternehmen wird diese APIs von Ressourcen innerhalb Ihrer VPC aufrufen. Die Unternehmensrichtlinie erfordert eine private Konnektivität, die nicht über das öffentliche Internet läuft, und Ressourcen in Ihrer VPC dürfen nicht von außerhalb Ihrer VPC zugänglich sein. Jeder Zugriff muss dem Prinzip der geringsten Rechte folgen. Welche Lösung erfüllt diese Anforderungen?

Diese Lösung ist korrekt, da ein AWS PrivateLink Interface VPC Endpoint eine private und sichere Verbindung zu Diensten ermöglicht, die in einer anderen VPC gehostet werden, ohne dass Daten das öffentliche Internet durchqueren müssen. Der SaaS-Anbieter stellt einen Endpoint Service bereit, mit dem sich Ihre VPC über einen Interface Endpoint verbinden kann. Die angehängte Sicherheitsgruppe am Interface Endpoint gewährleistet, dass nur autorisierte Clients in Ihrer VPC den SaaS-Dienst erreichen können, was dem Prinzip der geringsten Rechte entspricht.