Una empresa ha implementado una aplicación que consta de microservicios que se ejecutan en AWS Lambda y Amazon Elastic Kubernetes Service (Amazon EKS). Equipos separados dan soporte a cada microservicio y la empresa utiliza varias cuentas de AWS, asignando a cada equipo su propia cuenta. Un arquitecto de soluciones debe diseñar la comunicación de servicio a servicio a través de HTTPS (puerto 443) y proporcionar un registro de servicios para el descubrimiento con la menor sobrecarga administrativa. ¿Qué solución cumple estos requisitos?

La opción correcta es crear una red de servicios de VPC Lattice porque está diseñada específicamente para la comunicación de servicio a servicio entre microservicios, incluso a través de múltiples cuentas y VPC, con descubrimiento de servicios incorporado y baja sobrecarga administrativa. Permite definir oyentes HTTPS y registrar recursos de cómputo como destinos, cumpliendo los requisitos de comunicación y registro. Las otras opciones son menos adecuadas: Una VPC de inspección con AWS Network Firewall es para inspección de tráfico centralizada, no para descubrimiento de servicios o comunicación de servicio a servicio simplificada. Un Network Load Balancer con PrivateLink es una solución más compleja y con mayor sobrecarga administrativa para el descubrimiento de servicios entre muchas VPC y microservicios. Las conexiones de VPC peering con listas de prefijos y grupos de seguridad son una solución manual y escalable de forma limitada para la comunicación entre un gran número de microservicios y VPC.