Компания эксплуатирует централизованное приложение EC2 в общем VPC. Клиентские приложения в до 10 VPC бизнес-подразделений должны иметь доступ к централизованному приложению, которое находится за Network Load Balancer (NLB). Некоторые блоки CIDR VPC бизнес-подразделений пересекаются с общим VPC, а некоторые пересекаются друг с другом. Только авторизованные VPC бизнес-подразделений должны иметь возможность доступа к централизованному приложению. Какой сетевой дизайн обеспечивает необходимое подключение от VPC бизнес-подразделений к централизованному приложению?

Правильный ответ — создание сервиса VPC endpoint. Это решение позволяет безопасно и приватно подключаться к приложению через NLB, даже при наличии перекрывающихся CIDR-блоков, поскольку трафик не проходит через интернет и не требует прямого пиринга или транзитных шлюзов между перекрывающимися сетями. Опция require-acceptance обеспечивает строгий контроль доступа, позволяя централизованному VPC одобрять только авторизованные запросы на подключение от VPC бизнес-подразделений. Неправильные варианты: AWS Transit Gateway не подходит из-за перекрывающихся CIDR-блоков, которые могут вызвать проблемы с маршрутизацией. VPC peering также не работает с перекрывающимися CIDR-блоками. Site-to-Site VPN является избыточным и более сложным решением для внутриоблачного трафика, а также может иметь ограничения с перекрывающимися CIDR.