Un environnement multi-comptes dispose d'un compte par microservice. Chaque microservice s'exécute dans son propre VPC avec des instances EC2 derrière un NLB. Un compte de services partagés hébergera une API HTTP API Gateway pour exposer les microservices en privé. L'accès doit être privé (pas de points de terminaison publics) et l'entreprise doit contrôler quelles entités internes peuvent se connecter. La conception doit permettre d'ajouter d'autres microservices ultérieurement. Quelle est la solution la PLUS sécurisée qui satisfait à ces exigences ?

La solution correcte utilise AWS PrivateLink pour établir une connectivité privée et sécurisée entre le compte de services partagés et chaque compte de microservice. En créant un service de point de terminaison VPC (Endpoint Service) dans chaque compte de microservice et un point de terminaison d'interface (Endpoint) dans le compte de services partagés, les microservices restent isolés et non exposés publiquement. L'ALB dans le compte de services partagés peut alors acheminer le trafic vers ces points de terminaison PrivateLink. L'intégration API Gateway via un VPC Link à l'ALB garantit que l'API est également privée. Cette approche est la plus sécurisée car elle évite la traversée de la passerelle de transit pour le trafic interne de l'API Gateway aux microservices, réduisant la surface d'attaque et permettant un contrôle d'accès granulaire via les politiques de point de terminaison. Les autres options impliquent soit une connectivité moins sécurisée, soit une complexité de configuration accrue pour l'API Gateway.