Une entreprise dispose de comptes AWS distincts pour plusieurs unités commerciales. Chaque unité commerciale gère son propre réseau avec plusieurs VPC qui utilisent des plages CIDR qui se chevauchent. L'équipe marketing a créé une nouvelle application interne et souhaite qu'elle soit accessible depuis les autres unités commerciales en utilisant uniquement des adresses IP privées. Quelle solution permet d'y parvenir avec le MOINS de frais opérationnels ?

La bonne réponse est de créer un service de point de terminaison AWS PrivateLink. PrivateLink permet aux consommateurs d'accéder à des services hébergés dans d'autres VPC (même avec des CIDR qui se chevauchent) en utilisant des adresses IP privées, sans traverser l'Internet public ni nécessiter de passerelles NAT ou de VPN complexes. Il isole le trafic réseau et simplifie la connectivité inter-comptes et inter-VPC, réduisant ainsi les frais opérationnels. Les autres options sont moins optimales: L'attribution de blocs CIDR secondaires uniques et l'appairage de VPC ne résolvent pas le problème des CIDR qui se chevauchent pour les plages existantes et augmente la complexité de la gestion IP. L'utilisation d'une instance EC2 comme appliance virtuelle et de connexions Site-to-Site VPN est complexe à gérer et à mettre à l'échelle, et introduit des points de défaillance uniques. L'utilisation d'un NLB avec API Gateway introduit une couche d'API HTTP, ce qui n'est pas toujours approprié pour toutes les applications internes et ajoute de la latence et des coûts.