Ein Unternehmen benötigt eine private Konnektivität von seiner VPC zu einem Dienst, der in der VPC eines externen Anbieters gehostet wird. Die Verbindung muss privat sein, auf den Zieldienst beschränkt sein und darf nur von der VPC des Unternehmens initiiert werden. Welche Lösung erfüllt diese Anforderungen?

Die korrekte Antwort ist, den Anbieter zu bitten, einen VPC-Endpunkt für den Zieldienst zu erstellen und AWS PrivateLink zu verwenden. AWS PrivateLink ermöglicht eine private Konnektivität zu Services, die in anderen VPCs oder von AWS-Partnern gehostet werden, ohne dass Daten über das öffentliche Internet geleitet werden müssen. Die Verbindung ist unidirektional (vom Unternehmen zum Anbieter) und auf den spezifischen Dienst beschränkt, was den Sicherheitsanforderungen entspricht. VPC-Peering (Option 1) würde eine bidirektionale Verbindung zwischen den gesamten VPCs herstellen, was nicht den Anforderungen der Beschränkung auf einen Dienst und der Initiierung nur von der Unternehmens-VPC entspricht. Ein NAT-Gateway (Option 3) ist für ausgehende Verbindungen ins Internet gedacht und bietet keine private Konnektivität zu einem Dienst in einer anderen VPC. Die Erstellung eines Virtual Private Gateways durch den Anbieter (Option 2) ist Teil einer VPN-Lösung und nicht die bevorzugte Methode für eine private, dienstspezifische Konnektivität über PrivateLink.