Een bedrijf heeft afzonderlijke AWS-accounts voor meerdere bedrijfsonderdelen. Elk bedrijfsonderdeel beheert zijn eigen netwerk met verschillende VPC's die overlappende CIDR-bereiken gebruiken. Het marketingteam heeft een nieuwe interne applicatie gebouwd en wil dat deze alleen via privé-IP-adressen bereikbaar is vanuit de andere bedrijfsonderdelen. Welke oplossing bereikt dit met de MINSTE operationele overhead?

AWS PrivateLink is de meest geschikte oplossing voor dit scenario omdat het veilige, privéconnectiviteit tussen VPC's mogelijk maakt zonder dat verkeer het publieke internet hoeft te oversteken, zelfs met overlappende CIDR-bereiken. Door een PrivateLink endpoint service te creëren voor de marketingapplicatie, kunnen andere bedrijfsonderdelen via interface VPC endpoints verbinding maken met de applicatie met behulp van privé-IP-adressen, wat de operationele overhead minimaliseert. De andere opties zijn minder efficiënt of haalbaar: Het toewijzen van unieke secundaire CIDR-blokken en het peeren van VPC's is complex en vereist aanpassingen aan netwerkconfiguraties in alle accounts, wat aanzienlijke operationele overhead met zich meebrengt, vooral met overlappende CIDR's. Het implementeren van een EC2-instance als virtuele appliance met Site-to-Site VPN-verbindingen is complex, schaalt slecht en introduceert single points of failure en hoge operationele overhead. Het plaatsen van een NLB voor de applicatie en het gebruik van API Gateway private integration is een geldige benadering voor het beschikbaar stellen van een API, maar het is een complexere oplossing dan PrivateLink voor directe service-toegang en introduceert een extra laag die niet nodig is voor dit specifieke verbindingsprobleem.