Ein Unternehmen hat 20 Serviceteams, jedes in einem eigenen AWS-Konto und jede VPC verwendet 192.168.0.0/22. Dienste laufen auf EC2-Instances hinter ALBs und kommunizieren derzeit über das öffentliche Internet. Die Sicherheit erfordert nun, dass der gesamte Cross-Service-Traffic HTTPS über private Netzwerke nutzt, ohne über das Internet geleitet zu werden. Die Lösung sollte die von jedem Team erforderlichen Änderungen minimieren. Welcher Ansatz erfüllt diese Anforderungen?

Die korrekte Option ist die beste Lösung, da AWS PrivateLink eine sichere und private Verbindung zwischen Services in verschiedenen VPCs ermöglicht, ohne dass der Traffic das öffentliche Internet durchläuft. Durch die Erstellung von NLBs und die Bereitstellung als PrivateLink-Services können andere Konten über VPC-Endpunkte darauf zugreifen. Dies minimiert Änderungen für die Teams, da sie nur die DNS-Namen der VPC-Endpunkte für die Kommunikation verwenden müssen. Die erste Option erfordert, dass Teams neue Infrastruktur in einem neuen Konto bereitstellen, was erhebliche Änderungen bedeutet. Die dritte Option mit VPC-Peering erfordert eine NN-Beziehung zwischen den VPCs, was bei 20 Teams zu einer komplexen und schwer zu verwaltenden Topologie führt. Die vierte Option mit Transit Gateway ist zwar gut für die Vernetzung, erfordert aber immer noch die Verwaltung von Routen und bietet nicht die gleiche Einfachheit der Service-Exposition wie PrivateLink.