Een bedrijf beheert een gecentraliseerde EC2-applicatie in een gedeelde VPC. Clientapplicaties in maximaal 10 business-unit VPC's moeten toegang krijgen tot de gecentraliseerde applicatie, die wordt gefaciliteerd door een Network Load Balancer (NLB). Sommige CIDR-blokken van de business-unit VPC's overlappen met de gedeelde VPC en sommige overlappen met elkaar. Alleen geautoriseerde business-unit VPC's mogen de gecentraliseerde applicatie bereiken. Welk netwerkontwerp biedt de vereiste connectiviteit van de business-unit VPC's naar de gecentraliseerde applicatie?

De correcte optie is het maken van een VPC endpoint service. Dit is de enige oplossing die connectiviteit mogelijk maakt tussen VPC's met overlappende CIDR-blokken, wat een cruciale vereiste is in dit scenario. De require-acceptance optie zorgt ervoor dat alleen geautoriseerde business-unit VPC's toegang krijgen. Interface VPC endpoints bieden private connectiviteit naar de NLB zonder verkeer over het publieke internet te sturen. Transit Gateway (optie 1) en VPC peering (optie 3) ondersteunen geen connectiviteit tussen VPC's met overlappende CIDR-blokken. Site-to-Site VPN (optie 4) is complexer om te beheren voor 10+ VPC's en is niet primair ontworpen voor intra-AWS VPC-connectiviteit, hoewel het overlappende CIDR's kan omzeilen via NAT. VPC endpoint service is de meest schaalbare en geschikte oplossing voor dit specifieke probleem.