Un'azienda ha un'applicazione web multi-tier i cui servizi interni sono eseguiti su EC2 e devono chiamare API SaaS di terze parti ospitate su AWS. L'azienda richiede una connettività sicura e privata con un'esposizione minima a Internet pubblico. Quale soluzione soddisfa questi requisiti?

AWS PrivateLink consente di stabilire una connessione privata tra la VPC dell'applicazione e i servizi SaaS di terze parti ospitati su AWS, senza esporre il traffico a Internet pubblico. Questo garantisce una connettività sicura e privata, soddisfacendo i requisiti dell'azienda. Implementare una AWS Site-to-Site VPN non è l'opzione ideale perché la VPN è tipicamente usata per connettere la rete on-premise a AWS, non per connettersi a servizi SaaS di terze parti all'interno di AWS. Distribuire AWS Transit Gateway è utile per gestire il routing tra più VPC o reti on-premise, ma non fornisce intrinsecamente una connessione privata a un servizio SaaS esterno come fa PrivateLink. Configurare AWS PrivateLink per consentire solo il traffico in uscita è impreciso; PrivateLink crea un endpoint di interfaccia nella tua VPC che permette una comunicazione bidirezionale privata con il servizio.