Un fournisseur SaaS tiers exécute son service au sein d'un VPC sur AWS et expose ses fonctionnalités via des API. Votre entreprise appellera ces API à partir de ressources situées dans votre VPC. La politique de l'entreprise exige une connectivité privée qui ne traverse pas l'internet public, et les ressources de votre VPC ne doivent pas être accessibles depuis l'extérieur de votre VPC. Tout accès doit suivre le principe du moindre privilège. Quelle solution satisfait ces contraintes ?

La création d'un point de terminaison d'interface VPC AWS PrivateLink dans votre VPC est la solution la plus appropriée. PrivateLink permet une connectivité privée et sécurisée entre votre VPC et le service SaaS du fournisseur sans traverser l'Internet public, répondant ainsi à l'exigence de connectivité privée. L'attachement d'un groupe de sécurité au point de terminaison d'interface permet de restreindre l'accès aux clients autorisés, adhérant au principe du moindre privilège. Une connexion VPN AWS Site-to-Site est possible mais plus complexe et moins optimisée pour les services au sein d'AWS. Le peering VPC n'est pas idéal car il expose potentiellement l'ensemble des VPC l'un à l'autre, ce qui peut compromettre la sécurité et ne respecte pas le principe du moindre privilège pour un service tiers. La création d'un service de point de terminaison PrivateLink dans votre compte pour que le fournisseur s'y connecte est une inversion du modèle standard et ne correspond pas au scénario où le fournisseur expose son service.