Una empresa necesita conectividad privada desde su VPC a un servicio alojado en la VPC de un proveedor externo. La conexión debe ser privada, restringida al servicio de destino y debe iniciarse solo desde la VPC de la empresa. ¿Qué solución cumple estos requisitos?

La opción correcta es que el proveedor cree un VPC endpoint para el servicio de destino y la empresa use AWS PrivateLink. AWS PrivateLink permite la conectividad privada y unidireccional desde la VPC de la empresa al servicio del proveedor, sin exponer el servicio a la internet pública. La conexión se establece a través de un endpoint de interfaz en la VPC de la empresa, y el tráfico permanece dentro de la red de AWS. VPC peering (opción incorrecta) crea una conexión de red entre dos VPCs, permitiendo la comunicación bidireccional entre ellas. Esto es más amplio de lo necesario y no restringe la conectividad únicamente al servicio deseado, además de requerir que el proveedor exponga su VPC. Un NAT Gateway (opción incorrecta) permite que las instancias en una subred privada inicien conexiones salientes a Internet o a otras redes, pero no establece una conexión privada y restringida a un servicio específico en otra VPC. Pedir al proveedor que cree un virtual private gateway (opción incorrecta) se usa típicamente para conexiones VPN o Direct Connect, no para conectividad privada a un servicio específico dentro de otra VPC de AWS de esta manera.