Un proveedor de SaaS expone un servicio propietario a través de AWS PrivateLink. El servicio se ejecuta en tres instancias EC2 detrás de un Network Load Balancer (NLB) en subredes privadas a través de múltiples zonas de disponibilidad en eu-west-2. Todos los clientes se encuentran actualmente en eu-west-2, pero un nuevo cliente en us-east-1 requiere acceso. La compañía creó una nueva VPC y subredes en us-east-1 y configuró el emparejamiento de VPC entre regiones. La compañía no quiere implementar nuevos recursos EC2 en us-east-1 de inmediato. ¿Qué solución permite al nuevo cliente de us-east-1 acceder al servicio sin implementar instancias en us-east-1?

La opción correcta es configurar un servicio de punto de conexión de PrivateLink en us-east-1 que utilice el NLB existente en eu-west-2. PrivateLink permite exponer servicios entre VPCs y regiones sin exponer las instancias a la Internet pública. Al crear un servicio de punto de conexión en us-east-1 que apunta al NLB en eu-west-2, el cliente de us-east-1 puede acceder al servicio de forma privada a través de la red troncal de AWS, aprovechando el emparejamiento de VPC entre regiones. Las opciones incorrectas son: Crear un NLB en us-east-1 con IPs de eu-west-2 no es una práctica recomendada para PrivateLink y podría tener problemas de latencia y enrutamiento. Colocar un ALB delante de las instancias en eu-west-2 y luego un NLB en us-east-1 con un grupo objetivo de ALB es una configuración innecesariamente compleja y no es la forma estándar de extender PrivateLink entre regiones. Utilizar AWS RAM para compartir instancias EC2 no es el propósito de RAM para este escenario y no proporciona la conectividad privada y segura que ofrece PrivateLink.