Ein Unternehmen hat separate AWS-Konten für mehrere Geschäftsbereiche. Jeder Geschäftsbereich verwaltet sein eigenes Netzwerk mit mehreren VPCs, die überlappende CIDR-Bereiche verwenden. Das Marketingteam hat eine neue interne Anwendung entwickelt und möchte, dass diese von den anderen Geschäftsbereichen nur über private IP-Adressen erreichbar ist. Welche Lösung erreicht dies mit dem GERINGSTEN Betriebsaufwand?

AWS PrivateLink ermöglicht den sicheren Zugriff auf Dienste über private IP-Adressen innerhalb des AWS-Netzwerks, ohne dass der Datenverkehr das Internet durchläuft oder VPC-Peering, VPNs oder Gateways erforderlich sind. Da die VPCs überlappende CIDR-Bereiche haben, ist PrivateLink die ideale Lösung, da es keine überlappenden CIDR-Bereiche erfordert. Das Marketingteam kann einen Endpunktdienst für seine Anwendung erstellen und den anderen Geschäftsbereichen Zugriff gewähren. Diese können dann Interface-VPC-Endpunkte in ihren eigenen VPCs erstellen, um privat auf die Anwendung zuzugreifen. Dies ist der Ansatz mit dem geringsten Betriebsaufwand. Die Option mit sekundären CIDR-Blöcken und Peering ist aufgrund der überlappenden CIDR-Bereiche der primären Blöcke komplex und erfordert eine aufwändige Netzwerkplanung und -verwaltung. Die Site-to-Site VPN-Option ist ebenfalls komplex und erfordert die Verwaltung von VPN-Verbindungen und EC2-Instanzen als virtuelle Appliances. Die API Gateway-Lösung ist für den Zugriff auf APIs konzipiert, nicht für den direkten privaten Zugriff auf eine Anwendung, und fügt eine unnötige Schicht hinzu, die den Betriebsaufwand erhöht.