Ein Unternehmen hat mehrere Geschäftsbereiche, die jeweils Anwendungen in separaten AWS-Konten und Anwendungs-VPCs in derselben Region betreiben. Diese Anwendungen müssen Daten aus einer zentralen Shared Services VPC konsumieren. Das Unternehmen benötigt granulare Sicherheitskontrollen und eine Architektur, die skaliert werden kann, wenn weitere Geschäftsbereiche eine Verbindung zur Shared Services VPC herstellen. Welche Lösung ist die sicherste und skalierbarste?

Die Veröffentlichung von VPC-Endpunktdiensten mit AWS PrivateLink ist die sicherste und skalierbarste Lösung. PrivateLink ermöglicht den Zugriff auf Dienste in der Shared Services VPC, ohne dass die VPCs direkt miteinander verbunden werden müssen. Dies bietet granulare Sicherheitskontrollen, da nur der spezifische Dienst verfügbar gemacht wird und keine Routen zwischen den VPCs ausgetauscht werden. Es skaliert hervorragend, da jede neue Anwendung einfach einen Endpunkt erstellen kann, ohne die bestehende Netzwerkkonfiguration zu beeinflussen. Transit Gateway mit Full-Mesh-Konnektivität würde zwar skalieren, aber keine granulare Kontrolle auf Dienstebene bieten, da es die gesamte VPC verbindet. VPC Peering ist nicht skalierbar für viele VPCs, da es eine n(n-1)/2-Beziehung erfordert und die Verwaltung komplex wird. Eine Transit-VPC mit VPN-Appliance ist komplexer in der Einrichtung und Wartung, teurer und bietet möglicherweise nicht die gleiche Leistung und Skalierbarkeit wie native AWS-Dienste.