Een bedrijf heeft privéconnectiviteit nodig van zijn VPC naar een service die wordt gehost in de VPC van een externe provider. De verbinding moet privé zijn, beperkt tot de doelservice en mag alleen worden geïnitieerd vanuit de VPC van het bedrijf. Welke oplossing voldoet aan deze vereisten?

De juiste oplossing is om de provider te vragen een VPC endpoint voor de doelservice aan te maken en AWS PrivateLink te gebruiken om hiermee te verbinden. AWS PrivateLink biedt privéconnectiviteit tussen VPC's, on-premises applicaties en AWS-services, zonder dat verkeer over het openbare internet gaat. Dit voldoet aan de eis van een privéverbinding, beperkt tot de doelservice, en alleen geïnitieerd vanuit de VPC van het bedrijf. VPC peering zou connectiviteit op netwerkniveau bieden, wat breder is dan de eis om alleen de doelservice te bereiken. Een NAT gateway is bedoeld voor uitgaande internettoegang vanuit een privésubnet en biedt geen privéconnectiviteit naar een andere VPC. Een virtual private gateway wordt gebruikt voor VPN- of Direct Connect-verbindingen en is niet de meest geschikte oplossing voor privéconnectiviteit met een specifieke service in een andere VPC.