Un'azienda gestisce un'applicazione EC2 centralizzata in una VPC condivisa. Le applicazioni client in un massimo di 10 VPC di business unit devono accedere all'applicazione centralizzata, che è esposta da un Network Load Balancer (NLB). Alcuni blocchi CIDR delle VPC delle business unit si sovrappongono alla VPC condivisa e alcuni si sovrappongono tra loro. Solo le VPC delle business unit autorizzate devono essere autorizzate a raggiungere l'applicazione centralizzata. Quale design di rete fornisce la connettività richiesta dalle VPC delle business unit all'applicazione centralizzata?

La soluzione corretta è creare un VPC endpoint service con l'NLB dell'applicazione centralizzata e abilitare require-acceptance. Questo permette alle VPC delle business unit di creare endpoint di interfaccia per accedere all'applicazione centralizzata senza attraversare Internet o utilizzare peering VPC. Gli endpoint di interfaccia risolvono il problema dei CIDR sovrapposti perché il traffico rimane all'interno della rete AWS e non richiede route specifiche per i blocchi IP. L'opzione require-acceptance garantisce che solo le VPC autorizzate possano connettersi. Le altre opzioni sono meno adatte: AWS Transit Gateway non risolve il problema dei CIDR sovrapposti tra le VPC connesse. Le connessioni di VPC peering non possono essere stabilite tra VPC con CIDR sovrapposti. Le connessioni VPN Site-to-Site sono pensate per connettere reti on-premise ad AWS, non VPC all'interno di AWS, e non risolvono il problema dei CIDR sovrapposti in questo scenario.