Een bedrijf heeft meerdere bedrijfsonderdelen die elk applicaties draaien in afzonderlijke AWS-accounts en applicatie-VPC's in dezelfde regio. Die applicaties moeten gegevens verbruiken van een centrale shared services VPC. Het bedrijf vereist gedetailleerde beveiligingscontroles en een architectuur die kan schalen naarmate meer bedrijfsonderdelen verbinding maken met de shared services VPC. Welke oplossing is het meest veilig en schaalbaar?

Deze optie is het meest veilig en schaalbaar. AWS PrivateLink maakt het mogelijk om privé connectiviteit tussen VPC's, services en on-premises applicaties tot stand te brengen zonder data via het publieke internet te sturen. Door VPC endpoint services te publiceren vanuit de shared services VPC, kunnen applicatie-VPC's via interface endpoints verbinding maken met specifieke services. Dit biedt gedetailleerde toegangscontrole, omdat elke applicatie-VPC alleen toegang krijgt tot de services die expliciet zijn blootgesteld. Het schaalt goed omdat er geen complexe routeringstabellen of Transit Gateway-attachments per VPC nodig zijn voor serviceconsumptie, en het voorkomt full-mesh connectiviteit die moeilijk te beheren is. VPC peering is minder schaalbaar en biedt minder granulaire controle, omdat het volledige netwerktoegang tussen de gepeerde VPC's mogelijk maakt, wat potentieel ongewenste zijdelingse beweging toestaat. Een Transit Gateway met full-mesh connectiviteit is schaalbaar voor netwerkconnectiviteit, maar voor serviceconsumptie is PrivateLink veiliger en biedt het fijnmazigere controle. Een centrale transit-VPC met een VPN-appliance is complexer, duurder en minder schaalbaar dan native AWS-oplossingen.