Firma posiada wiele jednostek biznesowych, z których każda uruchamia aplikacje na oddzielnych kontach AWS i w osobnych VPC aplikacji w tym samym regionie. Aplikacje te muszą pobierać dane z centralnego VPC usług współdzielonych. Firma wymaga szczegółowych kontroli bezpieczeństwa i architektury, która może się skalować w miarę łączenia się kolejnych jednostek biznesowych z VPC usług współdzielonych. Które rozwiązanie jest najbardziej bezpieczne i skalowalne?

Prawidłowa odpowiedź to publikowanie usług punktów końcowych VPC wspieranych przez AWS PrivateLink. PrivateLink umożliwia bezpieczną, prywatną łączność jednokierunkową z usługami działającymi w innych VPC bez przechodzenia przez publiczny internet ani używania bram internetowych, połączeń peeringowych VPC czy Transit Gateway. Jest to bardzo skalowalne i zapewnia szczegółową kontrolę bezpieczeństwa, ponieważ tylko określone usługi są udostępniane, a połączenia są inicjowane przez VPC aplikacji. Nieprawidłowe opcje: Transit Gateway z łącznością full-mesh zapewniłby łączność między wszystkimi VPC, co jest mniej bezpieczne, ponieważ nie ogranicza dostępu do konkretnych usług, a raczej otwiera całą sieć. Peering VPC wymagałby wielu połączeń peeringowych (N-1), które stają się trudne do zarządzania i skalowania wraz z dodawaniem kolejnych jednostek biznesowych. Ponadto, peering VPC nie zapewnia szczegółowej kontroli dostępu na poziomie usługi. Centralny tranzytowy VPC z urządzeniem VPN jest złożony, drogi i trudny do skalowania. Urządzenia VPN mają ograniczenia przepustowości i mogą stać się wąskim gardłem.