Une entreprise a besoin d'une connectivité privée depuis son VPC vers un service hébergé dans le VPC d'un fournisseur externe. La connexion doit être privée, restreinte au service cible et ne doit être initiée qu'à partir du VPC de l'entreprise. Quelle solution répond à ces exigences ?

La bonne réponse est de demander au fournisseur de créer un VPC endpoint pour le service cible et d'utiliser AWS PrivateLink. PrivateLink permet une connectivité privée et unidirectionnelle du VPC de l'entreprise vers le service du fournisseur, sans passer par Internet. Le fournisseur expose son service via un VPC endpoint service, et l'entreprise crée un VPC endpoint d'interface pour s'y connecter. Cela garantit que la connexion est privée, restreinte au service cible et initiée uniquement par l'entreprise. Les autres options sont incorrectes car : Le peering VPC permet une connectivité bidirectionnelle entre les VPC, ce qui n'est pas idéal pour une connexion unidirectionnelle et restreinte à un service spécifique. Une passerelle privée virtuelle (VPN) est utilisée pour connecter un VPC à un réseau sur site, pas à un autre VPC pour un service spécifique. Une passerelle NAT est utilisée pour permettre aux instances d'un sous-réseau privé d'accéder à Internet, et non pour une connectivité privée à un service dans un autre VPC.