Firma wdrożyła aplikację składającą się z mikrousług działających na AWS Lambda i Amazon Elastic Kubernetes Service (Amazon EKS). Oddzielne zespoły wspierają każdą mikrousługę, a firma korzysta z wielu kont AWS, przydzielając każdemu zespołowi własne konto. Architekt rozwiązań musi zaprojektować komunikację między usługami przez HTTPS (port 443) i zapewnić rejestr usług do ich wykrywania przy minimalnym nakładzie administracyjnym. Które rozwiązanie spełnia te wymagania?

VPC Lattice to zarządzana usługa, która upraszcza wykrywanie usług, łączność i bezpieczeństwo między usługami w wielu kontach i sieciach VPC. Umożliwia komunikację HTTPS i automatycznie obsługuje rejestrację usług, co minimalizuje nakład administracyjny. Pozostałe opcje są mniej efektywne lub bardziej złożone. Inspekcyjna sieć VPC z AWS Network Firewall wprowadza dodatkową warstwę routingu i zarządzania zaporą. Network Load Balancer z PrivateLink wymagałby tworzenia i zarządzania wieloma punktami końcowymi i NLB, co jest skomplikowane w środowisku mikrousług. Peering VPC wymaga ręcznego zarządzania routingiem i grupami bezpieczeństwa dla każdej pary VPC, co jest niepraktyczne w skalowalnym środowisku.