Usługa rekomendacji produktów działa w VPC z CIDR 192.168.224.0/19, za NLB i Auto Scaling. Środowisko produkcyjne znajduje się w oddzielnym VPC z CIDR 192.168.128.0/17. Firma musi zintegrować środowisko produkcyjne z usługą rekomendacji w ciągu 5 dni, minimalizując zakłócenia. Które rozwiązanie spełnia ten wymóg z najmniejszym wpływem na istniejące środowiska?

Prawidłowa odpowiedź to utworzenie usługi punktu końcowego VPC (VPC endpoint service) i powiązanie jej z istniejącym NLB usługi rekomendacji, a następnie utworzenie interfejsowego punktu końcowego VPC (interface VPC endpoint) w produkcyjnym VPC. To rozwiązanie umożliwia prywatną i bezpieczną komunikację między dwoma VPC bez konieczności przechodzenia przez Internet, peeringu VPC, czy Transit Gateway. Jest to najmniej inwazyjna metoda, ponieważ nie wymaga zmian w konfiguracji sieci produkcyjnej poza dodaniem punktu końcowego, minimalizując zakłócenia i spełniając wymóg szybkiej integracji. Pozostałe opcje są mniej optymalne: Peering VPC wymagałby zarządzania tabelami routingu i grupami bezpieczeństwa w obu VPC, co jest bardziej złożone i potencjalnie bardziej inwazyjne niż punkty końcowe VPC. Ponowne wdrożenie usługi do produkcyjnego VPC jest bardzo inwazyjne, czasochłonne i ryzykowne, co jest sprzeczne z wymogiem minimalizacji zakłóceń i krótkiego terminu integracji. Transit Gateway jest rozwiązaniem bardziej złożonym i kosztownym, przeznaczonym do łączenia wielu VPC, a nie tylko dwóch. Wprowadza dodatkową warstwę zarządzania i nie jest najprostszym rozwiązaniem dla tego konkretnego scenariusza.