Dostawca SaaS migrował prywatną aplikację SaaS do AWS. Setki klientów łączą się z wielu centrów danych za pomocą sieci VPN i złożonych reguł NAT. Po migracji klienci korzystający z AWS muszą uzyskiwać dostęp do aplikacji SaaS bezpośrednio ze swoich VPC, podczas gdy klienci lokalni muszą nadal korzystać z tuneli IPsec. Który projekt spełnia te potrzeby?

AWS PrivateLink umożliwia klientom AWS bezpieczny dostęp do aplikacji SaaS bezpośrednio z ich VPC bez przechodzenia przez publiczny internet, co jest idealne dla klientów AWS. Dla klientów lokalnych, zakończenie połączeń Site-to-Site VPN na urządzeniu routingu innej firmy wdrożonym w VPC aplikacji SaaS pozwala na elastyczne zarządzanie regułami NAT i routingiem, co jest kluczowe dla zachowania istniejącej złożonej konfiguracji. Pozostałe opcje są mniej optymalne: Podłączenie wszystkich VPC klientów AWS do współdzielonej bramy tranzytowej nie zapewnia takiej izolacji i prostoty dostępu jak PrivateLink. Łączenie każdej VPC klienta AWS bezpośrednio z VPC aplikacji SaaS nie skaluje się dobrze i zwiększa złożoność zarządzania. Tworzenie tuneli Site-to-Site VPN z każdej VPC klienta AWS jest nieefektywne i kosztowne w dużej skali.