Un ingeniero de seguridad de una gran empresa gestiona una aplicación de procesamiento de datos utilizada por 1.500 empresas subsidiarias. La empresa matriz y todas las subsidiarias utilizan AWS. La aplicación escucha en el puerto TCP 443 y se ejecuta en Amazon EC2 detrás de un Network Load Balancer (NLB). Por motivos de cumplimiento, la aplicación debe ser accesible solo para las subsidiarias y no debe estar expuesta a la internet pública. El ingeniero ha recibido los rangos CIDR públicos y privados para cada subsidiaria. ¿Qué solución debe implementar el ingeniero para aplicar estas restricciones de acceso?

La opción correcta es AWS PrivateLink porque permite la conectividad privada y segura entre VPCs y servicios sin exponer el tráfico a la internet pública, lo cual es crucial para el cumplimiento. Al crear un servicio de punto de conexión de PrivateLink asociado al NLB, las 1.500 subsidiarias pueden acceder a la aplicación a través de puntos de conexión de VPC de interfaz en sus propias cuentas, manteniendo el tráfico dentro de la red de AWS. Un grupo de seguridad en las instancias EC2 puede entonces permitir el tráfico solo desde el punto de conexión de PrivateLink. Las ACL de red (Network ACLs) son sin estado y se vuelven inmanejables con 1.500 reglas. Los grupos de seguridad directamente en el NLB o las instancias EC2 con 1.500 CIDRs también serían difíciles de gestionar y no garantizan que el tráfico permanezca privado, ya que el NLB sigue siendo accesible públicamente.