Zewnętrzny dostawca SaaS uruchamia swoją usługę wewnątrz VPC na AWS i udostępnia jej funkcjonalność poprzez API. Twoja firma będzie wywoływać te API z zasobów znajdujących się w Twojej VPC. Polityka firmy wymaga prywatnej łączności, która nie przechodzi przez publiczny internet, a zasoby w Twojej VPC nie mogą być dostępne z zewnątrz Twojej VPC. Cały dostęp musi być zgodny z zasadą najmniejszych uprawnień. Które rozwiązanie spełnia te ograniczenia?

Prawidłowa odpowiedź to utworzenie interfejsowego punktu końcowego VPC AWS PrivateLink w Twojej VPC i połączenie go z usługą punktu końcowego udostępnioną przez dostawcę SaaS. PrivateLink zapewnia prywatną łączność między VPC i usługami AWS lub usługami hostowanymi przez innych klientów AWS, bez przechodzenia przez publiczny internet. Grupa zabezpieczeń na punkcie końcowym interfejsu dodatkowo ogranicza dostęp do zasady najmniejszych uprawnień. Pozostałe opcje są nieprawidłowe: AWS Site-to-Site VPN wymagałby zarządzania tunelami VPN i nie jest idealnym rozwiązaniem dla połączeń z usługami SaaS. Peering VPC łączy całe VPC, co może naruszać zasadę najmniejszych uprawnień i nie jest przeznaczone do łączenia się z pojedynczymi usługami SaaS w kontach innych firm. Opcja z tworzeniem usługi punktu końcowego PrivateLink na Twoim koncie jest odwrócona; to dostawca usługi SaaS powinien udostępnić usługę, a Ty powinieneś się z nią połączyć.