Une entreprise possède une application web multiniveau dont les services internes s'exécutent sur EC2 et doivent appeler des API SaaS tierces hébergées sur AWS. L'entreprise exige une connectivité sécurisée et privée avec une exposition minimale à l'internet public. Quelle solution répond à ces exigences ?

AWS PrivateLink est la solution la plus appropriée car elle permet d'établir une connexion privée et sécurisée entre votre VPC et les services SaaS hébergés sur AWS, sans que le trafic ne transite par l'internet public. Cela garantit une exposition minimale et une sécurité maximale. Implémenter un VPN AWS Site-to-Site n'est pas idéal car il est généralement utilisé pour connecter votre réseau sur site à AWS, et non pour des connexions privées entre VPCs ou vers des services SaaS hébergés sur AWS. Déployer AWS Transit Gateway est utile pour centraliser la connectivité entre plusieurs VPCs ou réseaux sur site, mais il ne fournit pas en lui-même une connexion privée et sécurisée à un service SaaS tiers comme le fait PrivateLink. Configurer AWS PrivateLink pour autoriser uniquement le trafic sortant est une description incomplète de PrivateLink. PrivateLink crée une connexion bidirectionnelle privée, pas seulement sortante, et la question exige une connexion privée et sécurisée, ce que PrivateLink fournit pleinement.