Компания развернула приложение, состоящее из микросервисов, работающих на AWS Lambda и Amazon Elastic Kubernetes Service (Amazon EKS). Отдельные команды поддерживают каждый микросервис, и компания использует несколько аккаунтов AWS, предоставляя каждой команде свой собственный аккаунт. Архитектор решений должен спроектировать межсервисное взаимодействие по HTTPS (порт 443) и предоставить реестр сервисов для обнаружения с минимальными административными накладными расходами. Какое решение соответствует этим требованиям?

Правильный ответ — создание сервисной сети VPC Lattice. VPC Lattice разработан для упрощения межсервисного взаимодействия в распределенных средах, таких как микросервисы в нескольких аккаунтах и VPC. Он обеспечивает обнаружение сервисов, маршрутизацию трафика и безопасность на уровне приложения с минимальными административными накладными расходами. Микросервисы регистрируются как цели, а VPC связываются с сервисной сетью, что позволяет безопасно обмениваться данными по HTTPS. Другие варианты менее эффективны: Использование inspection VPC с AWS Network Firewall усложняет маршрутизацию и добавляет накладные расходы на управление брандмауэром для каждого сервиса. Network Load Balancer с AWS PrivateLink требует создания и управления NLB и конечными точками PrivateLink для каждого микросервиса, что увеличивает сложность. Пиринг VPC с таблицами маршрутизации и группами безопасности становится громоздким и трудноуправляемым по мере роста числа микросервисов и аккаунтов.