Firma posiada wielowarstwową aplikację internetową, której wewnętrzne usługi działają na EC2 i muszą wywoływać interfejsy API zewnętrznych dostawców SaaS hostowane na AWS. Firma wymaga bezpiecznej, prywatnej łączności z minimalną ekspozycją na publiczny internet. Które rozwiązanie spełnia te wymagania?

Prawidłowa odpowiedź to użycie AWS PrivateLink do utworzenia prywatnego połączenia między VPC aplikacji a zewnętrznym dostawcą SaaS. AWS PrivateLink umożliwia prywatne łączenie usług hostowanych w AWS bez wystawiania ruchu na publiczny internet. Tworzy on interfejsy VPC Endpoint, które zapewniają prywatną łączność z usługami, takimi jak interfejsy API SaaS, bezpośrednio z VPC, co spełnia wymagania dotyczące bezpieczeństwa i minimalnej ekspozycji. Nieprawidłowe opcje: Wdrożenie AWS Site-to-Site VPN jest przeznaczone do łączenia sieci lokalnej z VPC, a nie bezpośrednio z usługami SaaS w AWS. Wdrożenie AWS Transit Gateway służy do scentralizowanego zarządzania łącznością między wieloma VPC i sieciami lokalnymi, ale nie zapewnia prywatnego połączenia z usługami SaaS w taki sposób jak PrivateLink. Skonfigurowanie AWS PrivateLink, aby zezwolić tylko na ruch wychodzący z VPC bez umożliwiania nawiązania połączenia przez zewnętrznego dostawcę SaaS, jest nieprecyzyjne. PrivateLink tworzy dwukierunkowe, prywatne połączenie, które jest zarządzane przez punkty końcowe interfejsu VPC, a nie tylko ruch wychodzący.