Une entreprise a déployé une application composée de microservices s'exécutant sur AWS Lambda et Amazon Elastic Kubernetes Service (Amazon EKS). Des équipes distinctes prennent en charge chaque microservice et l'entreprise utilise plusieurs comptes AWS, attribuant à chaque équipe son propre compte. Un architecte de solutions doit concevoir une communication de service à service sur HTTPS (port 443) et fournir un registre de services pour la découverte avec le moins de frais administratifs possible. Quelle solution répond à ces exigences ?

VPC Lattice répond le mieux aux exigences en offrant une connectivité de service à service et une découverte de services avec une surcharge administrative minimale, en particulier dans un environnement multi-comptes et multi-VPC. Il simplifie la gestion du routage et de la sécurité pour les microservices. Les options incorrectes sont moins efficaces ou plus complexes : L'option du VPC d'inspection avec AWS Network Firewall est lourde pour la communication de service à service et n'offre pas de registre de services. L'option NLB avec PrivateLink et les points de terminaison d'interface VPC est complexe à gérer pour de nombreux microservices et ne fournit pas de découverte de services intégrée. L'option de peering VPC avec des listes de préfixes et des groupes de sécurité devient ingérable à grande échelle avec de nombreux VPC et microservices, et n'inclut pas de mécanisme de découverte de services.