Компании требуется частное подключение из ее VPC к сервису, размещенному в VPC внешнего провайдера. Соединение должно быть частным, ограниченным целевым сервисом и должно инициироваться только из VPC компании. Какое решение соответствует этим требованиям?

Правильный ответ — попросить провайдера создать конечную точку VPC для целевого сервиса и использовать AWS PrivateLink для подключения к целевому сервису. AWS PrivateLink обеспечивает частное и безопасное однонаправленное подключение из вашей VPC к сервисам, размещенным в других VPC (включая сторонние), без использования публичного интернета, шлюзов NAT или пиринга VPC. Это соответствует требованиям к частному соединению, ограниченному целевым сервисом и инициируемому только из вашей VPC. Создание пирингового соединения VPC (VPC Peering) между VPC компании и провайдера не соответствует требованию ограничения только целевым сервисом, так как пиринг открывает доступ ко всей пиринговой VPC. NAT Gateway используется для исходящего доступа в интернет из частных подсетей и не подходит для частного подключения к сервису в другой VPC. Виртуальный частный шлюз (Virtual Private Gateway) используется для VPN-соединений или Direct Connect, что не является оптимальным решением для частного доступа к конкретному сервису в другой VPC, инициируемого только из вашей VPC.