Une entreprise possède plusieurs unités commerciales qui exécutent chacune des applications dans des comptes AWS distincts et des VPC d'application dans la même région. Ces applications doivent consommer des données à partir d'un VPC de services partagés central. L'entreprise exige des contrôles de sécurité granulaires et une architecture capable de s'adapter à mesure que de nouvelles unités commerciales se connectent au VPC de services partagés. Quelle est la solution la plus sécurisée et la plus évolutive ?

La publication de services de point de terminaison de VPC adossés à AWS PrivateLink dans le VPC de services partagés central, avec des points de terminaison de VPC dans chaque VPC d'application, est la solution la plus sécurisée et évolutive. PrivateLink permet une connectivité privée et unidirectionnelle entre les VPC sans traverser l'internet public, ce qui améliore la sécurité. Il offre un contrôle granulaire des accès via des politiques de point de terminaison et de service. Cette approche est hautement évolutive car elle ne nécessite pas de gestion complexe des routes ou d'appliance réseau pour chaque nouvelle connexion, contrairement à Transit Gateway avec full-mesh ou aux VPN. Le peering de VPC deviendrait difficile à gérer et moins sécurisé à mesure que le nombre de VPC augmente, car il crée une connectivité bidirectionnelle et nécessite une gestion des tables de routage dans chaque VPC.