Una empresa tiene una aplicación web de varias capas cuyos servicios internos se ejecutan en EC2 y necesitan llamar a API de SaaS de terceros alojadas en AWS. La empresa requiere conectividad segura y privada con una exposición mínima a la internet pública. ¿Qué solución cumple estos requisitos?

AWS PrivateLink es la solución más adecuada porque permite establecer una conexión privada y segura entre la VPC de la aplicación y los servicios de SaaS de terceros, sin exponer el tráfico a la internet pública. PrivateLink utiliza puntos de conexión de interfaz (interface endpoints) dentro de la VPC, lo que garantiza que la comunicación permanezca dentro de la red de AWS, cumpliendo con el requisito de exposición mínima a internet. Implementar una AWS Site-to-Site VPN no es ideal para servicios de SaaS alojados en AWS, ya que está diseñada principalmente para conectar redes locales a AWS, no para conectar VPCs a servicios de terceros dentro de AWS de forma privada. AWS Transit Gateway es útil para gestionar el enrutamiento entre múltiples VPCs y redes locales, pero no proporciona la conectividad privada directa a servicios de SaaS de terceros que ofrece PrivateLink. Configurar PrivateLink solo para tráfico saliente sin permitir que el proveedor de SaaS establezca una conexión es una descripción incorrecta de cómo funciona PrivateLink, ya que establece una conexión bidireccional segura.