Een bedrijf heeft een applicatie geïmplementeerd die bestaat uit microservices die draaien op AWS Lambda en Amazon Elastic Kubernetes Service (Amazon EKS). Afzonderlijke teams ondersteunen elke microservice en het bedrijf gebruikt meerdere AWS-accounts, waarbij elk team zijn eigen account krijgt. Een solutions architect moet service-naar-service communicatie via HTTPS (poort 443) ontwerpen en een serviceregistry voor discovery leveren met de minste administratieve overhead. Welke oplossing voldoet aan deze vereisten?

VPC Lattice is de meest geschikte oplossing omdat het is ontworpen voor service-naar-service communicatie over meerdere accounts en VPC's met minimale administratieve overhead. Het biedt een serviceregistry voor discovery, beheert verkeersroutering en kan HTTPS-communicatie afdwingen via listeners. De andere opties zijn minder efficiënt of complexer. Een inspection VPC met AWS Network Firewall voegt een onnodige complexiteit toe voor alleen service-naar-service communicatie. Een NLB met PrivateLink endpoint services is een valide optie, maar VPC Lattice is speciaal gebouwd voor dit soort gedistribueerde microservice-architecturen en biedt een geïntegreerde discovery-oplossing. VPC peering met prefix lists en route table entries wordt snel onbeheerbaar in een omgeving met veel microservices en accounts.