Компания запускает множество сервисов в своем локальном центре обработки данных, который подключен к AWS с помощью AWS Direct Connect (DX) и IPsec VPN. Данные сервисов являются конфиденциальными и не могут передаваться через общедоступный интернет. Компания хочет предложить эти сервисы другим компаниям, работающим в AWS. Какое решение позволит другим клиентам AWS подключаться к локальным сервисам без использования интернета?

Правильный ответ — создание VPC Endpoint Service с Network Load Balancer (NLB) и доступ к нему через Direct Connect. VPC Endpoint Service позволяет другим аккаунтам AWS безопасно подключаться к вашим сервисам в вашей VPC или локальной сети через AWS PrivateLink, не используя публичный интернет. NLB поддерживает TCP-трафик и идеально подходит для высокопроизводительных сервисов. Direct Connect обеспечивает частное, стабильное соединение между вашей локальной сетью и AWS, что критически важно для конфиденциальных данных. Другие варианты не подходят: Использование ALB с HTTP/HTTPS не подходит, если сервисы требуют TCP-трафика, а не только веб-протоколов. Internet Gateway и NAT Gateway используют публичный интернет, что противоречит требованию о конфиденциальности данных и запрету на передачу через интернет.