Un provider SaaS ha migrato un'applicazione SaaS privata su AWS. Centinaia di clienti si connettono da più data center utilizzando VPN e regole NAT complesse. Dopo la migrazione, i clienti basati su AWS devono accedere all'applicazione SaaS direttamente dalle loro VPC, mentre i clienti on-premises devono continuare a utilizzare i tunnel IPsec. Quale design soddisfa queste esigenze?

L'opzione corretta soddisfa tutti i requisiti. AWS PrivateLink consente ai clienti AWS di accedere all'applicazione SaaS in modo privato e sicuro dalle loro VPC, senza attraversare internet e semplificando la connettività. Per i clienti on-premises, l'utilizzo di un'appliance di routing di terze parti nella VPC dell'applicazione SaaS permette di gestire le VPN IPsec complesse e le regole NAT esistenti, mantenendo la compatibilità con la loro configurazione attuale. Le opzioni errate presentano limitazioni: Collegare le VPC dei clienti AWS a un transit gateway condiviso: Sebbene il transit gateway sia utile, non offre lo stesso livello di isolamento e semplicità di gestione degli endpoint come PrivateLink per l'accesso da VPC diverse. Effettuare il peering di ogni VPC del cliente AWS con la VPC che ospita l'applicazione SaaS: Il peering VPC non scala bene con centinaia di clienti e non offre la stessa gestione centralizzata degli accessi di PrivateLink. Creare tunnel Site-to-Site VPN da ogni VPC del cliente AWS alla VPC dell'applicazione SaaS: Questa soluzione è complessa da gestire e non è l'approccio più efficiente o sicuro per la connettività tra VPC AWS.