Una empresa tiene cuentas de AWS separadas para múltiples unidades de negocio. Cada unidad de negocio gestiona su propia red con varias VPC que utilizan rangos CIDR superpuestos. El equipo de marketing creó una nueva aplicación interna y quiere que sea accesible desde las otras unidades de negocio utilizando solo direcciones IP privadas. ¿Qué solución logra esto con la MENOR sobrecarga operativa?

La opción correcta es crear un servicio de punto de conexión de AWS PrivateLink porque permite que las unidades de negocio accedan a la aplicación de marketing de forma privada y segura sin exponerla a Internet. PrivateLink maneja automáticamente los rangos CIDR superpuestos al crear interfaces de red elásticas (ENI) en las VPC de los consumidores, lo que simplifica la conectividad y reduce la sobrecarga operativa. Requerir bloques CIDR secundarios únicos y usar NAT gateways privados aumentaría significativamente la complejidad de la red y la sobrecarga de gestión, especialmente con múltiples VPC y unidades de negocio. Implementar una instancia EC2 como dispositivo virtual con Site-to-Site VPN y NAT es una solución compleja y costosa de configurar y mantener, además de no ser escalable para muchas VPC. Colocar un NLB delante de la aplicación y usar API Gateway con integración privada es una solución válida para exponer APIs, pero no es la más directa ni la de menor sobrecarga para una aplicación interna que necesita ser accesible a través de direcciones IP privadas entre VPCs con rangos superpuestos. PrivateLink está diseñado específicamente para este escenario.