Een bedrijf heeft een webapplicatie met meerdere lagen waarvan de interne services op EC2 draaien en externe SaaS API's moeten aanroepen die op AWS worden gehost. Het bedrijf vereist veilige, privéconnectiviteit met minimale blootstelling aan het openbare internet. Welke oplossing voldoet aan deze vereisten?

AWS PrivateLink creëert een privé, veilige verbinding tussen uw VPC en de services die door andere AWS-accounts (zoals een SaaS-provider) worden gehost, zonder dat verkeer over het openbare internet hoeft te gaan. Dit voldoet aan de vereiste voor minimale blootstelling en veilige, privéconnectiviteit. "Configureer AWS PrivateLink om alleen uitgaand verkeer vanuit de VPC toe te staan zonder dat de externe SaaS-provider een verbinding kan opzetten" is onjuist omdat PrivateLink bidirectionele communicatie mogelijk maakt, niet alleen uitgaand verkeer, en de SaaS-provider geen verbinding opzet naar uw VPC, maar een endpoint service aanbiedt. "Implementeer een AWS Site-to-Site VPN" is onjuist omdat dit typisch wordt gebruikt voor connectiviteit tussen een on-premise netwerk en AWS, niet voor VPC-naar-VPC connectiviteit met een externe SaaS-provider. "Implementeer AWS Transit Gateway" is onjuist omdat Transit Gateway primair dient voor het centraliseren van netwerkconnectiviteit tussen meerdere VPC's en on-premise netwerken binnen uw eigen AWS-organisatie, niet voor privéconnectiviteit met externe SaaS-providers.