ある企業が、VPC から外部プロバイダーの VPC でホストされているサービスへのプライベート接続を必要としています。この接続はプライベートであり、ターゲットサービスに限定され、企業の VPC からのみ開始される必要があります。この要件を満たすソリューションはどれですか？

この要件は、PrivateLink を使用して VPC エンドポイントサービスを公開することで満たされます。プロバイダーはターゲットサービス用に VPC エンドポイントサービスを作成し、企業はそのサービスに接続する VPC エンドポイントを作成します。これにより、トラフィックはインターネットを経由せずに AWS ネットワーク内にとどまり、プライベートでセキュアな接続が確立されます。VPC ピアリングは、VPC 間の完全なネットワーク接続を提供するため、ターゲットサービスへの限定されたアクセスという要件には合致しません。NAT ゲートウェイはアウトバウンド接続にインターネットゲートウェイを使用するため、プライベート接続の要件に反します。プロバイダーが仮想プライベートゲートウェイを作成しても、PrivateLink を使用してサービスに接続することはできません。PrivateLink はエンドポイントサービスとエンドポイントを介して機能します。