한 회사에 다중 계층 웹 애플리케이션이 있으며, 이 애플리케이션의 내부 서비스는 EC2에서 실행되고 AWS에서 호스팅되는 타사 SaaS API를 호출해야 합니다. 이 회사는 최소한의 공용 인터넷 노출로 안전하고 프라이빗한 연결을 요구합니다. 다음 중 이러한 요구 사항을 충족하는 솔루션은 무엇입니까?

AWS PrivateLink는 VPC와 지원되는 AWS 서비스, 다른 AWS 계정에서 호스팅되는 서비스 또는 온프레미스 서비스 간에 프라이빗 연결을 생성합니다. 이 솔루션은 인터넷 게이트웨이, NAT 디바이스 또는 VPN 연결 없이 네트워크 트래픽이 AWS 네트워크 내에 유지되도록 하여 최소한의 공용 인터넷 노출로 안전하고 프라이빗한 연결을 제공합니다. AWS Site-to-Site VPN은 온프레미스 네트워크와 AWS VPC 간에 보안 연결을 설정하는 데 사용되며, 타사 SaaS 공급자와의 프라이빗 연결에는 적합하지 않습니다. AWS Transit Gateway는 여러 VPC와 온프레미스 네트워크 간의 연결을 중앙에서 관리하는 데 사용되지만, 타사 SaaS API와의 프라이빗 연결을 직접 제공하지는 않습니다. PrivateLink를 아웃바운드 트래픽만 허용하도록 구성하는 것은 PrivateLink의 기본 동작이 아니며, PrivateLink는 양방향 프라이빗 연결을 제공합니다.