Une entreprise exécute de nombreux services dans son centre de données sur site, lequel est connecté à AWS à l'aide d'AWS Direct Connect (DX) et d'un VPN IPsec. Les données du service sont sensibles et ne peuvent pas transiter par l'internet public. L'entreprise souhaite offrir ces services à d'autres entreprises qui s'exécutent dans AWS. Quelle solution permettra à d'autres clients AWS de se connecter aux services sur site sans utiliser internet ?

La création d'un service de point de terminaison VPC (AWS PrivateLink) derrière un Network Load Balancer (NLB) est la solution appropriée. PrivateLink permet aux consommateurs AWS de se connecter aux services hébergés dans votre VPC (ou sur site via Direct Connect) de manière privée, sans traverser l'internet public. Le NLB est idéal pour les services non-HTTP/S et offre des performances élevées et une faible latence, adaptées aux services sensibles. Direct Connect assure la connectivité privée et dédiée entre AWS et le centre de données sur site. Les autres options sont incorrectes car : Utiliser un Application Load Balancer (ALB) est inapproprié si le service n'est pas basé sur HTTP/S. Attacher une passerelle Internet exposerait les services à l'internet public, ce qui contrevient à l'exigence de ne pas utiliser internet et de protéger les données sensibles. Attacher une passerelle NAT est utilisé pour permettre aux instances privées de votre VPC d'initier des connexions sortantes vers internet, pas pour exposer des services entrants de manière privée.