Une entreprise exploite une application EC2 centralisée dans un VPC partagé. Les applications clientes dans jusqu'à 10 VPC d'unités commerciales doivent accéder à l'application centralisée, qui est précédée d'un Network Load Balancer (NLB). Certains blocs CIDR de VPC d'unités commerciales chevauchent le VPC partagé et certains se chevauchent mutuellement. Seuls les VPC d'unités commerciales autorisés doivent être autorisés à atteindre l'application centralisée. Quelle conception de réseau fournit la connectivité requise des VPC d'unités commerciales à l'application centralisée ?

La bonne réponse est de créer un service de point de terminaison VPC (AWS PrivateLink) car il permet aux VPC clients d'accéder à l'application centralisée via le réseau AWS sans traverser Internet, tout en gérant les chevauchements d'adresses IP. L'option require-acceptance garantit que seuls les VPC autorisés peuvent se connecter. Les autres options sont incorrectes pour les raisons suivantes : AWS Transit Gateway ne gère pas les chevauchements d'adresses IP entre les VPC connectés, ce qui est une exigence clé ici. Les connexions d'appairage VPC ne prennent pas en charge les chevauchements d'adresses IP entre les VPC appairés. Les connexions VPN Site-to-Site sont généralement utilisées pour connecter des réseaux sur site à AWS, et bien qu'elles puissent gérer les chevauchements d'adresses IP avec NAT, elles sont plus complexes et moins optimisées pour la connectivité inter-VPC au sein d'AWS par rapport à PrivateLink.