한 회사에서 벤더로부터 데이터를 수집합니다. 벤더는 벤더의 AWS 계정에 있는 Amazon RDS for MySQL 데이터베이스에 데이터를 저장합니다. 회사의 VPC에는 인터넷 게이트웨이, Direct Connect 또는 Site-to-Site VPN이 없습니다. 회사는 벤더 데이터베이스에 액세스해야 합니다. 어떤 솔루션이 이 요구 사항을 충족합니까?

정답은 AWS PrivateLink를 사용하는 것입니다. PrivateLink는 인터넷 게이트웨이, Direct Connect 또는 Site-to-Site VPN 없이도 VPC 간에 비공개 연결을 설정할 수 있게 해줍니다. 벤더는 RDS 데이터베이스 앞에 Network Load Balancer(NLB)를 생성하여 서비스 엔드포인트를 노출하고, 회사는 이 엔드포인트를 통해 벤더의 데이터베이스에 비공개로 접근할 수 있습니다. 다른 옵션들은 현재 VPC 구성에 적합하지 않습니다. Direct Connect는 회사의 VPC에 인터넷 게이트웨이, Direct Connect 또는 Site-to-Site VPN이 없으므로 불가능합니다. 클라이언트 VPN 연결은 개별 클라이언트가 벤더의 VPC에 연결하는 방식이며, VPC 피어링은 두 VPC가 동일한 AWS 계정에 있거나 네트워크가 겹치지 않는 경우에 적합하지만, 이 시나리오에서는 PrivateLink가 더 안전하고 관리하기 쉽습니다. Transit Gateway는 여러 VPC를 연결하는 데 사용되지만, PrivateLink는 특정 서비스에 대한 비공개 연결에 더 적합하며, Transit Gateway만으로는 직접적인 서비스 액세스를 제공하지 않습니다.