한 회사에서 VPC에서 외부 공급자의 VPC에서 호스팅되는 서비스로의 프라이빗 연결이 필요합니다. 이 연결은 프라이빗해야 하며, 대상 서비스로 제한되어야 하고, 회사 VPC에서만 시작되어야 합니다. 다음 중 어떤 솔루션이 이러한 요구 사항을 충족합니까?

정답은 공급자에게 대상 서비스에 대한 VPC 엔드포인트를 생성하도록 요청하고, AWS PrivateLink를 사용하여 대상 서비스에 연결하는 것입니다. AWS PrivateLink는 VPC 엔드포인트 서비스를 통해 서비스 소비자와 서비스 공급자 간의 프라이빗 연결을 가능하게 합니다. 이 솔루션은 트래픽이 인터넷을 통과하지 않고 AWS 네트워크 내에서 유지되므로 프라이빗하고 안전합니다. 또한, VPC 엔드포인트 정책을 사용하여 특정 서비스로의 액세스를 제한할 수 있으며, 연결은 회사 VPC에서만 시작될 수 있습니다. VPC 피어링은 두 VPC 간의 프라이빗 연결을 제공하지만, 특정 서비스로의 액세스를 제한하는 세분화된 제어를 제공하지 않습니다. NAT 게이트웨이는 아웃바운드 인터넷 연결을 허용하지만, 프라이빗 연결 요구 사항을 충족하지 않습니다. 가상 프라이빗 게이트웨이와 AWS PrivateLink를 함께 사용하는 것은 공급자 측에서 불필요하게 복잡하며, PrivateLink만으로도 충분합니다.