Firma obsługuje scentralizowaną aplikację EC2 w współdzielonej VPC. Aplikacje klienckie w maksymalnie 10 VPC jednostek biznesowych muszą uzyskiwać dostęp do scentralizowanej aplikacji, która jest udostępniana przez Network Load Balancer (NLB). Niektóre bloki CIDR VPC jednostek biznesowych pokrywają się z współdzieloną VPC, a niektóre pokrywają się ze sobą. Tylko autoryzowane VPC jednostek biznesowych powinny mieć możliwość dotarcia do scentralizowanej aplikacji. Jaki projekt sieci zapewnia wymaganą łączność z VPC jednostek biznesowych do scentralizowanej aplikacji?

Poprawna odpowiedź to usługa punktu końcowego VPC (VPC endpoint service). Umożliwia ona bezpieczne udostępnianie aplikacji hostowanej w jednej VPC innym VPC, nawet jeśli ich bloki CIDR się pokrywają. Opcja require-acceptance zapewnia, że tylko autoryzowane VPC jednostek biznesowych mogą łączyć się z aplikacją, co spełnia wymagania bezpieczeństwa. Pozostałe opcje są nieodpowiednie: AWS Transit Gateway nie rozwiązuje problemu nakładających się bloków CIDR w scenariuszu, gdzie wiele VPC musi łączyć się z jedną współdzieloną VPC, a niektóre VPC mają też nakładające się CIDR między sobą. Wymagałoby to skomplikowanych konfiguracji routingu i translacji adresów. VPC Peering nie działa z nakładającymi się blokami CIDR. Site-to-Site VPN jest rozwiązaniem do łączenia sieci lokalnych z AWS lub do łączenia VPC, ale nie jest optymalne dla tego scenariusza ze względu na złożoność zarządzania wieloma tunelami VPN i potencjalne problemy z nakładającymi się adresami IP.