Un proveedor de SaaS migró una aplicación SaaS privada a AWS. Cientos de clientes se conectan desde múltiples centros de datos utilizando VPNs y reglas NAT complejas. Después de la migración, los clientes basados en AWS deben acceder a la aplicación SaaS directamente desde sus VPCs, mientras que los clientes on-premises deben continuar usando túneles IPsec. ¿Qué diseño satisface estas necesidades?

La opción correcta aborda eficientemente ambos requisitos. AWS PrivateLink permite a los clientes de AWS acceder a la aplicación SaaS de forma privada y segura desde sus VPCs, sin exponer la aplicación a la internet pública ni requerir emparejamientos de VPC complejos. Esto simplifica la conectividad para los clientes en la nube. Para los clientes on-premises, terminar las conexiones Site-to-Site VPN en un dispositivo de enrutamiento de terceros dentro de la VPC de la aplicación SaaS permite una gestión flexible de las reglas NAT y las VPNs existentes, manteniendo la compatibilidad con su infraestructura actual. Las opciones incorrectas presentan desafíos: Conectar todas las VPCs a un transit gateway compartido podría introducir complejidad en la gestión de rutas y seguridad para un modelo SaaS, y no es la solución más directa para la conectividad privada dentro de AWS. Interconectar la VPC de cada cliente de AWS con la VPC de la aplicación SaaS mediante emparejamientos de VPC se vuelve inmanejable y no escalable con cientos de clientes. Crear túneles Site-to-Site VPN desde cada VPC de cliente de AWS es ineficiente, costoso y no aprovecha las capacidades de conectividad privada dentro de AWS como PrivateLink.