Компания имеет 20 команд разработчиков, каждая со своим собственным аккаунтом AWS и каждой VPC, использующей 192.168.0.0/22. Сервисы работают на инстансах EC2 за ALBs и в настоящее время обмениваются данными через публичный интернет. Отдел безопасности теперь требует, чтобы весь межсервисный трафик использовал HTTPS через приватную сеть без маршрутизации через интернет. Решение должно минимизировать изменения, требуемые от каждой команды. Какой подход соответствует этим требованиям?

Правильный ответ — использование AWS PrivateLink. PrivateLink позволяет создавать частные подключения между VPC, сервисами AWS и локальными приложениями без передачи трафика через публичный интернет. Создание NLB в каждой VPC микросервиса и предоставление к нему доступа через PrivateLink с использованием конечных точек VPC в других аккаунтах обеспечивает безопасное и приватное межсервисное взаимодействие. Это решение минимизирует изменения для команд, так как они просто используют DNS-имена конечных точек VPC. Остальные варианты менее подходят: Создание нового аккаунта и общих подсетей через RAM требует значительных изменений для команд, так как им придется запускать новые ресурсы в этих подсетях. VPC peering между 20 VPC (20 19 / 2 = 190 пиринговых соединений) становится непрактичным и сложным в управлении при таком количестве VPC. Использование Transit Gateway — это хорошее решение для централизованного управления маршрутизацией, но оно не обеспечивает приватность трафика на уровне сервисов так эффективно, как PrivateLink, и требует дополнительных настроек маршрутизации, которые могут быть сложными для 20 команд.