Un'azienda ha implementato un'applicazione composta da microservizi in esecuzione su AWS Lambda e Amazon Elastic Kubernetes Service (Amazon EKS). Team separati supportano ciascun microservizio e l'azienda utilizza più account AWS, assegnando a ciascun team il proprio account. Un architetto di soluzioni deve progettare la comunicazione da servizio a servizio su HTTPS (porta 443) e fornire un registro dei servizi per la discovery con il minimo overhead amministrativo. Quale soluzione soddisfa questi requisiti?

La soluzione corretta è VPC Lattice perché è progettata specificamente per la comunicazione da servizio a servizio su più account e VPC, fornendo discovery dei servizi e connettività sicura con un overhead amministrativo minimo. Permette di definire listener HTTPS e registrare microservizi come target, gestendo automaticamente la connettività e la sicurezza. Le opzioni errate non soddisfano i requisiti in modo efficiente: VPC di ispezione con Network Firewall introduce complessità e latenza aggiuntive per il traffico da servizio a servizio interno e non fornisce discovery dei servizi. Network Load Balancer con PrivateLink richiede la creazione e la gestione di più NLB, endpoint di servizio e endpoint VPC di interfaccia per ogni microservizio, aumentando significativamente l'overhead amministrativo. VPC peering non scala bene con un gran numero di VPC e microservizi, richiede una gestione manuale delle tabelle di routing e dei gruppi di sicurezza per ogni connessione, e non offre un registro dei servizi integrato.