Un'azienda necessita di connettività privata dalla sua VPC a un servizio ospitato nella VPC di un provider esterno. La connessione deve essere privata, limitata al servizio di destinazione e deve essere avviata solo dalla VPC dell'azienda. Quale soluzione soddisfa questi requisiti?

La risposta corretta è chiedere al provider di creare un VPC endpoint per il servizio di destinazione e utilizzare AWS PrivateLink per connettersi al servizio di destinazione. AWS PrivateLink consente una connettività privata e unidirezionale dalla VPC dell'azienda al servizio del provider senza attraversare Internet. Il provider espone il suo servizio tramite un VPC endpoint (servizio endpoint), e l'azienda si connette tramite un'interfaccia endpoint, garantendo che la connessione sia privata, sicura e limitata al servizio specifico. Le altre opzioni sono errate perché: Il VPC peering è bidirezionale e non limita l'accesso al solo servizio di destinazione, violando il requisito di accesso limitato. Un virtual private gateway è utilizzato per connessioni VPN o Direct Connect, non per connettersi a un servizio specifico in un'altra VPC tramite PrivateLink. Un NAT gateway è per consentire alle istanze private di accedere a Internet o ad altri servizi AWS, non per connettersi privatamente a un servizio ospitato in una VPC esterna.