Un ingegnere della sicurezza presso una grande azienda gestisce un'applicazione di elaborazione dati utilizzata da 1.500 società sussidiarie. La società madre e tutte le sussidiarie utilizzano AWS. L'applicazione è in ascolto sulla porta TCP 443 e viene eseguita su Amazon EC2 dietro un Network Load Balancer (NLB). Per motivi di conformità, l'applicazione deve essere accessibile solo alle sussidiarie e non deve essere esposta a internet pubblico. L'ingegnere ha ricevuto gli intervalli CIDR pubblici e privati per ciascuna sussidiaria. Quale soluzione dovrebbe implementare l'ingegnere per applicare queste restrizioni di accesso?

La soluzione AWS PrivateLink è la più adatta perché consente alle sussidiarie di accedere all'applicazione in modo privato e sicuro, senza esporla a internet pubblico. Creando un endpoint service PrivateLink, l'applicazione diventa disponibile per le sussidiarie tramite endpoint VPC di interfaccia nei loro account, mantenendo il traffico all'interno della rete AWS. Le altre opzioni sono meno efficaci: L'uso di Network ACL con 1.500 intervalli CIDR sarebbe ingestibile e non scalabile. L'applicazione di un security group all'NLB con 1.500 intervalli CIDR è anch'essa poco pratica e non garantisce che il traffico non sia esposto a internet se l'NLB è pubblico. Un NLB pubblico esporrebbe comunque l'applicazione a internet, anche se filtrato. L'applicazione di un security group direttamente alle istanze EC2 con 1.500 intervalli CIDR non è scalabile e non sfrutta il bilanciamento del carico dell'NLB in modo ottimale. Inoltre, non impedisce l'esposizione a internet se le istanze sono raggiungibili pubblicamente.