Ein Unternehmen betreibt eine zentralisierte EC2-Anwendung in einer Shared VPC. Client-Anwendungen in bis zu 10 Business-Unit-VPCs müssen auf die zentralisierte Anwendung zugreifen, die von einem Network Load Balancer (NLB) vorgeschaltet ist. Einige CIDR-Blöcke der Business-Unit-VPCs überschneiden sich mit der Shared VPC und einige überschneiden sich untereinander. Nur autorisierte Business-Unit-VPCs sollen die zentralisierte Anwendung erreichen dürfen. Welches Netzwerkdesign bietet die erforderliche Konnektivität von den Business-Unit-VPCs zur zentralisierten Anwendung?

Die korrekte Option ist die Erstellung eines VPC-Endpunktdienstes. Dies ermöglicht den Zugriff auf die zentrale Anwendung über private IP-Adressen, ohne dass der Datenverkehr über das öffentliche Internet geleitet wird. Die Option "require-acceptance" stellt sicher, dass nur autorisierte Business-Unit-VPCs eine Verbindung herstellen können. Überlappende CIDR-Blöcke sind für VPC-Endpunkte kein Problem, da der Datenverkehr innerhalb des AWS-Netzwerks bleibt und keine direkten Routing-Konflikte entstehen. Transit Gateway ist nicht ideal, da überlappende CIDR-Blöcke zwischen den VPCs und der Shared VPC zu Routing-Problemen führen würden. VPC-Peering funktioniert nicht mit überlappenden CIDR-Blöcken. Site-to-Site VPN ist eine komplexe und teure Lösung für diesen Anwendungsfall und löst das Problem überlappender CIDR-Blöcke nicht effektiv für den internen VPC-zu-VPC-Verkehr.