Firma posiada oddzielne konta AWS dla wielu jednostek biznesowych. Każda jednostka biznesowa zarządza własną siecią z kilkoma VPC, które używają nakładających się zakresów CIDR. Zespół marketingowy zbudował nową wewnętrzną aplikację i chce, aby była ona dostępna z innych jednostek biznesowych tylko przy użyciu prywatnych adresów IP. Które rozwiązanie osiągnie to przy NAJMNIEJSZYM nakładzie pracy operacyjnej?

Prawidłowa odpowiedź to utworzenie usługi punktu końcowego AWS PrivateLink. PrivateLink umożliwia bezpieczny dostęp do usług hostowanych w innych VPC lub kontach AWS za pośrednictwem prywatnych adresów IP, bez konieczności używania Internetu, bramy internetowej, bramy NAT ani połączeń VPN. Rozwiązuje to problem nakładających się zakresów CIDR, ponieważ ruch odbywa się w sieci AWS, a nie przez routing IP między VPC. Jest to rozwiązanie z najmniejszym nakładem pracy operacyjnej, ponieważ nie wymaga modyfikacji adresacji IP ani skomplikowanej konfiguracji sieci. Pozostałe opcje są mniej optymalne: Wymaganie unikalnych bloków CIDR i peeringu jest skomplikowane i wymaga zmian w istniejącej infrastrukturze sieciowej. Wdrażanie instancji EC2 jako wirtualnego urządzenia i VPN Site-to-Site jest złożone, kosztowne i trudne w zarządzaniu na dużą skalę. Użycie NLB z API Gateway wprowadza dodatkowe warstwy złożoności i nie rozwiązuje problemu nakładających się CIDR w kontekście bezpośredniego dostępu do aplikacji z innych VPC.