Een productaanbevelingsservice draait in een VPC met CIDR 192.168.224.0/19, achter een NLB en Auto Scaling. De productieomgeving bevindt zich in een aparte VPC met CIDR 192.168.128.0/17. Het bedrijf moet de productieomgeving binnen 5 dagen integreren met de aanbevelingsservice met minimale verstoring. Welke oplossing voldoet aan deze vereiste met de minste impact op bestaande omgevingen?

De correcte optie is het opzetten van een VPC endpoint service. Dit is de meest geschikte oplossing omdat het veilige en privéconnectiviteit mogelijk maakt tussen VPC's zonder dat verkeer via het openbare internet hoeft te gaan of complexe netwerkconfiguraties zoals VPC peering of Transit Gateway nodig zijn, die IP-adresoverlappingen kunnen veroorzaken of meer beheer vereisen. Door een interface endpoint in de productie-VPC te creëren dat verbinding maakt met de endpoint service van de aanbevelingsservice, kunnen de twee systemen communiceren alsof ze zich in dezelfde VPC bevinden, met minimale verstoring en impact op bestaande omgevingen. De andere opties zijn minder ideaal: VPC peering zou werken, maar vereist het beheer van routetabellen in beide VPC's en kan complex worden bij veel verbindingen. Bovendien kan het lastig zijn als er overlappende CIDR-blokken zijn (hoewel dat hier niet het geval is). Het opnieuw implementeren van de webservice in de productie-VPC is een ingrijpende operatie die veel verstoring en ontwikkelingswerk met zich meebrengt, wat in strijd is met de eis van minimale verstoring. Een Transit Gateway is een robuuste oplossing voor complexe netwerken met veel VPC's, maar is overdreven voor een verbinding tussen slechts twee VPC's en introduceert meer complexiteit en kosten dan nodig.