Bir şirket, AWS Lambda ve Amazon Elastic Kubernetes Service (Amazon EKS) üzerinde çalışan mikro hizmetlerden oluşan bir uygulama dağıttı. Her mikro hizmeti ayrı ekipler destekliyor ve şirket birden fazla AWS hesabı kullanıyor, her ekibe kendi hesabını veriyor. Bir çözüm mimarının, HTTPS (443 numaralı bağlantı noktası) üzerinden hizmetten hizmete iletişimi tasarlaması ve en az yönetim yüküyle keşif için bir hizmet kaydı sağlaması gerekiyor. Hangi çözüm bu gereksinimleri karşılar?

Doğru cevap, VPC Lattice'i kullanarak hizmet keşfi ve HTTPS iletişimi için en düşük yönetim yükünü sağlar. VPC Lattice, birden fazla hesap ve VPC'deki hizmetler arasında bağlantıyı basitleştiren bir hizmet ağı oluşturur. Mikro hizmetleri hizmet ağıyla ilişkilendirerek ve HTTPS dinleyicileri tanımlayarak, hizmetten hizmete güvenli iletişim otomatik olarak yönetilir. Hedef grupları ve yönlendirme kuralları, trafiğin doğru hizmete yönlendirilmesini sağlar. Diğer seçenekler neden yanlış: Bir denetim VPC'si ve AWS Network Firewall kullanmak, karmaşık bir yönlendirme ve güvenlik duvarı yönetimi gerektirir, bu da yönetim yükünü artırır. Her mikro hizmet için NLB ve PrivateLink kullanmak, her hizmet için ayrı ayrı yapılandırma ve yönetim gerektirdiğinden daha fazla yönetim yükü getirir. VPC peering ve ön ek listeleri kullanmak, birden fazla hesap ve VPC'de hizmet keşfi ve güvenli iletişim için manuel yapılandırma ve yönetim gerektirir, bu da ölçeklendikçe karmaşıklığı artırır.