Una empresa tiene varias unidades de negocio, cada una de las cuales ejecuta aplicaciones en cuentas de AWS separadas y VPC de aplicaciones en la misma Región. Esas aplicaciones deben consumir datos de una VPC central de servicios compartidos. La empresa requiere controles de seguridad granulares y una arquitectura que pueda escalar a medida que más unidades de negocio se conecten a la VPC de servicios compartidos. ¿Qué solución es la más segura y escalable?

La publicación de servicios de punto de conexión de VPC respaldados por AWS PrivateLink es la solución más segura y escalable. PrivateLink permite a las unidades de negocio acceder a los servicios de la VPC central de servicios compartidos de forma privada, sin exponerlos a Internet. Esto proporciona controles de seguridad granulares, ya que cada punto de conexión de VPC puede tener políticas de seguridad específicas. Además, PrivateLink es altamente escalable, ya que no hay límites en la cantidad de puntos de conexión que se pueden crear, lo que facilita la incorporación de nuevas unidades de negocio. Crear un Transit Gateway central y adjuntar cada VPC de aplicación a él con conectividad de malla completa no es ideal porque permite la comunicación directa entre todas las VPC, lo que va en contra del requisito de controles de seguridad granulares. El emparejamiento de VPC no escala bien a medida que aumenta el número de VPC, ya que cada nueva conexión requiere una configuración manual. Crear una VPC de tránsito central con un dispositivo VPN de AWS Marketplace introduce un punto único de falla y puede tener limitaciones de rendimiento y escalabilidad, además de ser más complejo de gestionar.