Un service de recommandation de produits s'exécute dans un VPC avec le CIDR 192.168.224.0/19, derrière un NLB et Auto Scaling. L'environnement de production se trouve dans un VPC distinct avec le CIDR 192.168.128.0/17. L'entreprise doit intégrer l'environnement de production au service de recommandation en 5 jours avec un minimum de perturbations. Quelle solution répond à cette exigence avec le moins d'impact sur les environnements existants ?

La création d'un service de point de terminaison VPC (AWS PrivateLink) est la solution la plus appropriée car elle permet une connectivité privée et sécurisée entre les VPC sans nécessiter de peering VPC ou de passerelle de transit. Le service de recommandation s'exécutant derrière un NLB, il est idéalement adapté pour être exposé via un service de point de terminaison VPC. Cela minimise les changements d'architecture et l'impact sur les environnements existants, tout en répondant aux exigences de sécurité et de performance. Redéployer le service web dans le VPC de production entraînerait un impact significatif et des perturbations, ce qui est contraire à l'exigence. Le peering VPC est une option viable mais peut devenir complexe à gérer avec de nombreux VPC et ne fournit pas le même niveau d'isolation que PrivateLink pour les services. La passerelle de transit est une solution robuste pour la connectivité entre de nombreux VPC, mais elle est surdimensionnée et plus complexe à mettre en œuvre pour seulement deux VPC, et introduirait des changements plus importants dans l'infrastructure de routage.