Bir şirket, paylaşımlı bir VPC'de merkezi bir EC2 uygulaması çalıştırmaktadır. En fazla 10 iş birimi VPC'sindeki istemci uygulamalarının, bir Network Load Balancer (NLB) tarafından desteklenen merkezi uygulamaya erişmesi gerekmektedir. Bazı iş birimi VPC CIDR blokları paylaşımlı VPC ile çakışmakta ve bazıları da birbiriyle çakışmaktadır. Yalnızca yetkili iş birimi VPC'lerinin merkezi uygulamaya ulaşmasına izin verilmelidir. İş birimi VPC'lerinden merkezi uygulamaya gerekli bağlantıyı hangi ağ tasarımı sağlar?

Bu çözüm, çakışan CIDR blokları sorununu çözer ve yetkilendirme kontrolü sağlar. VPC endpoint service, hizmet sağlayıcının (merkezi uygulama) bir Network Load Balancer (NLB) arkasındaki uygulamasını, hizmet tüketicisi VPC'lerinin (iş birimi VPC'leri) özel IP adresleri üzerinden güvenli bir şekilde erişmesini sağlar. require-acceptance seçeneği, yalnızca onaylanmış iş birimi VPC'lerinin bağlantı kurabilmesini garanti eder. Her iş birimi VPC'sinde oluşturulan interface VPC endpoint, trafiği AWS ağında tutarak internet üzerinden geçişi engeller ve ağ karmaşıklığını azaltır. Diğer seçenekler neden yanlış: Transit Gateway, çakışan CIDR blokları olan VPC'ler arasında doğrudan yönlendirme yapamaz. VPC peering, çakışan CIDR blokları olan VPC'ler arasında çalışmaz. Site-to-Site VPN, her bir iş birimi VPC'si için ayrı bir VPN bağlantısı gerektireceğinden yönetim yükünü artırır ve ölçeklenebilirlik sorunları yaratır.