Un fournisseur SaaS a migré une application SaaS privée vers AWS. Des centaines de clients se connectent à partir de plusieurs centres de données à l'aide de VPN et de règles NAT complexes. Après la migration, les clients basés sur AWS doivent accéder à l'application SaaS directement depuis leurs VPC, tandis que les clients sur site doivent continuer à utiliser des tunnels IPsec. Quelle conception répond à ces besoins ?

L'option correcte répond aux exigences de connectivité pour les clients AWS et sur site. AWS PrivateLink permet aux clients AWS d'accéder à l'application SaaS de manière privée et sécurisée via le réseau AWS, sans traverser Internet ni nécessiter de peering VPC complexe pour chaque client. Cela simplifie la connectivité et améliore la sécurité pour les clients AWS. Pour les clients sur site, l'utilisation d'une appliance de routage tierce dans le VPC de l'application SaaS permet de gérer les tunnels IPsec existants et les règles NAT complexes, offrant la flexibilité nécessaire pour maintenir leur configuration actuelle. Les options incorrectes présentent des inconvénients. Connecter les VPC des clients AWS à une passerelle de transit partagée est possible mais moins sécurisé et plus complexe à gérer que PrivateLink pour un grand nombre de clients. Appairer chaque VPC client avec le VPC SaaS ne serait pas évolutif. Créer des tunnels VPN Site-to-Site depuis chaque VPC client AWS vers le VPC de l'application SaaS est également peu évolutif et coûteux en gestion.