Ein Unternehmen hat eine Anwendung bereitgestellt, die aus Microservices besteht, die auf AWS Lambda und Amazon Elastic Kubernetes Service (Amazon EKS) laufen. Separate Teams unterstützen jeden Microservice, und das Unternehmen verwendet mehrere AWS-Konten, wobei jedes Team sein eigenes Konto erhält. Ein Lösungsarchitekt muss die Service-zu-Service-Kommunikation über HTTPS (Port 443) entwerfen und ein Service-Registry für die Erkennung mit dem geringsten administrativen Aufwand bereitstellen. Welche Lösung erfüllt diese Anforderungen?

Die korrekte Antwort ist VPC Lattice. VPC Lattice ist ein Service-Netzwerk, das die Service-zu-Service-Kommunikation vereinfacht, indem es eine logische Grenze für die Service-Erkennung, den Datenverkehr und die Zugriffsverwaltung bietet. Es unterstützt HTTPS-Listener und ermöglicht die Registrierung von Microservice-Compute-Ressourcen als Ziele, was den administrativen Aufwand minimiert. Die Inspektions-VPC mit AWS Network Firewall ist für die zentrale Traffic-Inspektion gedacht, nicht primär für die Service-Erkennung. NLBs mit PrivateLink sind komplexer einzurichten und zu verwalten für eine große Anzahl von Microservices über mehrere Konten hinweg. VPC-Peering und manuelle Routing-Tabellen sind bei vielen VPCs und Services administrativ sehr aufwendig und bieten keine integrierte Service-Erkennung.