Una empresa opera una aplicación centralizada en EC2 en una VPC compartida. Las aplicaciones cliente en hasta 10 VPC de unidades de negocio deben acceder a la aplicación centralizada, que está precedida por un Network Load Balancer (NLB). Algunos bloques CIDR de las VPC de las unidades de negocio se superponen con la VPC compartida y algunos se superponen entre sí. Solo las VPC de unidades de negocio autorizadas deben tener permitido el acceso a la aplicación centralizada. ¿Qué diseño de red proporciona la conectividad requerida desde las VPC de las unidades de negocio a la aplicación centralizada?

La opción correcta es crear un servicio de endpoint de VPC porque permite la conectividad privada y segura entre VPCs, incluso con rangos de CIDR superpuestos, lo cual es una limitación clave para otras soluciones. El servicio de endpoint, respaldado por el NLB, expone la aplicación centralizada a las VPCs de las unidades de negocio sin que el tráfico atraviese la Internet pública. La opción require-acceptance asegura que solo las VPCs autorizadas puedan establecer una conexión, cumpliendo con el requisito de seguridad. Las conexiones de VPC peering fallarían debido a los rangos de CIDR superpuestos. AWS Transit Gateway no es la solución más eficiente aquí porque, aunque maneja CIDRs superpuestos, el servicio de endpoint de VPC es una solución más directa y escalable para exponer una aplicación específica a múltiples consumidores. Las conexiones Site-to-Site VPN son más complejas y costosas de gestionar para este caso de uso interno.