Ein Unternehmen betreibt eine mehrschichtige Webanwendung, deren interne Dienste auf EC2 laufen und APIs von Drittanbieter-SaaS-Lösungen aufrufen müssen, die auf AWS gehostet werden. Das Unternehmen benötigt eine sichere, private Konnektivität mit minimaler Exposition gegenüber dem öffentlichen Internet. Welche Lösung erfüllt diese Anforderungen?

AWS PrivateLink ist die beste Lösung, da es eine private, sichere und unidirektionale Verbindung zwischen der VPC der Anwendung und den Diensten des Drittanbieter-SaaS-Anbieters über das AWS-Netzwerk herstellt. Dies minimiert die Exposition gegenüber dem öffentlichen Internet und erfüllt die Anforderung an private Konnektivität. Ein AWS Site-to-Site VPN ist für die Verbindung von On-Premises-Netzwerken mit AWS-VPCs gedacht, nicht primär für VPC-zu-VPC-Verbindungen innerhalb von AWS für SaaS-Integrationen. AWS Transit Gateway ist für die zentrale Verwaltung von VPC-Verbindungen gedacht, bietet aber keine private Konnektivität zu SaaS-Diensten auf der Ebene, die PrivateLink bietet. Die Option, PrivateLink nur für ausgehenden Datenverkehr zu konfigurieren, ist irreführend; PrivateLink ermöglicht eine bidirektionale private Kommunikation, sobald die Verbindung hergestellt ist, und die Kernanforderung ist eine private Verbindung, nicht nur ausgehender Datenverkehr.