Firma potrzebuje prywatnej łączności ze swojej sieci VPC do usługi hostowanej w sieci VPC zewnętrznego dostawcy. Połączenie musi być prywatne, ograniczone do usługi docelowej i musi być inicjowane tylko z sieci VPC firmy. Które rozwiązanie spełnia te wymagania?

Prawidłowa odpowiedź to: Poproś dostawcę o utworzenie punktu końcowego VPC dla usługi docelowej i użyj AWS PrivateLink do połączenia z usługą docelową. AWS PrivateLink umożliwia prywatne połączenie z usługami hostowanymi przez AWS lub usługi partnerów, bez konieczności przechodzenia przez publiczny internet. Dostawca usługi tworzy punkt końcowy usługi (Endpoint Service), a firma tworzy w swoim VPC punkt końcowy interfejsu (Interface Endpoint), który łączy się z usługą dostawcy. Zapewnia to prywatność, bezpieczeństwo i ruch jednokierunkowy (inicjowany z VPC firmy). Nieprawidłowe odpowiedzi: VPC peering łączy całe sieci VPC, co jest mniej granularne niż wymagane i może wymagać skomplikowanych konfiguracji bezpieczeństwa, aby ograniczyć dostęp tylko do konkretnej usługi. Wirtualna brama prywatna (VPN) jest używana do łączenia sieci lokalnych z VPC lub dwóch VPC, ale nie jest optymalnym rozwiązaniem dla prywatnego dostępu do pojedynczej usługi w VPC dostawcy, ponieważ wymaga zarządzania połączeniem VPN i nie zapewnia natywnej integracji PrivateLink. Brama NAT jest używana do umożliwienia instancjom w prywatnej podsieci dostępu do internetu, a nie do prywatnego łączenia się z usługą w innej sieci VPC.