サードパーティのSaaSプロバイダーは、AWS上のVPC内でサービスを実行し、APIを通じてその機能を提供しています。あなたの会社は、VPC内のリソースからそれらのAPIを呼び出します。会社のポリシーでは、パブリックインターネットを経由しないプライベート接続が必要であり、VPC内のリソースはVPCの外部からアクセスできないようにする必要があります。すべてのアクセスは最小特権に従う必要があります。これらの制約を満たすソリューションはどれですか？

このソリューションは、パブリックインターネットを経由しないプライベート接続の要件を満たします。AWS PrivateLinkインターフェースVPCエンドポイントは、サードパーティのSaaSプロバイダーが公開するエンドポイントサービスにプライベートに接続し、VPC内のリソースがVPCの外部からアクセスできないようにします。セキュリティグループは、最小特権の原則に従って、許可されたクライアントのみがAPIにアクセスできるようにします。 Site-to-Site VPNは、VPC内のリソースがVPCの外部からアクセスできないという要件を満たしません。VPCピアリングは、サードパーティのSaaSプロバイダーがVPCの内部構造を公開することになり、セキュリティ要件を満たしません。AWS PrivateLinkエンドポイントサービスを自社アカウントに作成し、サードパーティに接続させる方法は、サードパーティがサービスを提供する側であるため、逆の構成になります。