Bir şirket, şirket içi veri merkezinde AWS Direct Connect (DX) ve bir IPsec VPN kullanarak AWS'ye bağlı birçok hizmet çalıştırmaktadır. Hizmet verileri hassastır ve genel internet üzerinden aktarılamaz. Şirket, bu hizmetleri AWS'de çalışan diğer şirketlere sunmak istemektedir. Hangi çözüm, diğer AWS müşterilerinin interneti kullanmadan şirket içi hizmetlere bağlanmasına olanak tanır?

Doğru seçenek, hassas verilerin genel internet üzerinden aktarılmaması ve diğer AWS müşterilerinin şirket içi hizmetlere internet kullanmadan bağlanması gereksinimlerini karşılar. VPC Endpoint Service, hizmetlerinizi diğer AWS hesaplarındaki VPC'lere özel olarak sunmanızı sağlar. Network Load Balancer (NLB), TCP trafiğini yüksek performansla işleyebilir ve Direct Connect üzerinden şirket içi kaynaklara yönlendirme yapabilir. Bu kombinasyon, güvenli ve özel bir bağlantı sağlar. HTTP veya HTTPS trafiğini kabul eden bir VPC Endpoint Service ve Application Load Balancer (ALB) kullanmak, sadece HTTP/S tabanlı hizmetler için uygundur ve genel TCP trafiğini kapsamaz. Internet Gateway eklemek, trafiği genel internet üzerinden yönlendireceği için güvenlik gereksinimlerini ihlal eder. NAT Gateway, giden internet erişimi için kullanılır ve gelen bağlantıları diğer AWS müşterilerinden özel olarak kabul etmez.