한 회사에서 온프레미스 데이터 센터에 많은 서비스를 실행하고 있으며, 이 데이터 센터는 AWS Direct Connect(DX) 및 IPsec VPN을 사용하여 AWS에 연결되어 있습니다. 서비스 데이터는 민감하여 공용 인터넷을 통해 전송될 수 없습니다. 이 회사는 AWS에서 실행 중인 다른 회사에 이러한 서비스를 제공하고자 합니다. 인터넷을 사용하지 않고 다른 AWS 고객이 온프레미스 서비스에 연결할 수 있도록 하는 솔루션은 무엇입니까?

정답은 VPC 엔드포인트 서비스와 네트워크 로드 밸런서(NLB)를 사용하는 것입니다. VPC 엔드포인트 서비스는 AWS PrivateLink를 기반으로 하며, 고객의 VPC에서 서비스 공급자의 VPC로 비공개 연결을 제공합니다. 이 연결은 인터넷을 통하지 않고 AWS 네트워크 내에서 이루어지므로 민감한 데이터에 적합합니다. NLB는 온프레미스 서비스로의 TCP 트래픽을 효율적으로 분산하고, Direct Connect를 통해 온프레미스 데이터 센터의 서비스에 연결할 수 있습니다. HTTP/HTTPS 트래픽을 허용하는 VPC 엔드포인트 서비스와 ALB를 사용하는 옵션은 HTTP/HTTPS 트래픽에 적합하지만, 문제에서 서비스 유형을 특정하지 않았고 TCP는 더 넓은 범위의 프로토콜을 지원하므로 NLB가 더 유연합니다. Internet Gateway나 NAT Gateway를 사용하는 옵션은 트래픽이 공용 인터넷을 통과하게 되므로 민감한 데이터 요구사항을 충족하지 못합니다.