Een bedrijf heeft honderden VPC's die toegang hebben tot openbare endpoints voor Amazon S3 en AWS Systems Manager via NAT-gateways. Al het verkeer naar S3 en Systems Manager stroomt door die NAT-gateways. De netwerkengineer moet de toegang tot deze services centraliseren en de noodzaak om openbare endpoints te gebruiken wegnemen, met de minste operationele overhead. Welke oplossing bereikt dit?

De correcte optie centraliseert de toegang tot S3 en Systems Manager via interface VPC endpoints in een shared services VPC, waardoor het gebruik van openbare endpoints en NAT-gateways wordt geëlimineerd. Door private DNS uit te schakelen op de endpoints en Route 53 private hosted zones te gebruiken met alias records die naar de interface endpoints verwijzen, wordt DNS-resolutie binnen het privénetwerk afgehandeld. Dit minimaliseert de operationele overhead omdat alle VPC's via Transit Gateway verbinding maken en de DNS-configuratie centraal wordt beheerd. De eerste optie met private NAT-gateways is onnodig complex en introduceert extra kosten en beheer. De tweede optie met Route 53 forwarding rules is minder efficiënt dan private hosted zones voor dit specifieke scenario. De vierde optie met ingeschakelde private DNS op de interface endpoints werkt niet voor S3 gateway endpoints en vereist dat elke VPC afzonderlijk de DNS-records van de interface endpoints leert, wat niet schaalbaar is voor honderden VPC's.