Bir ürün tavsiye hizmeti, 192.168.224.0/19 CIDR'ına sahip bir VPC'de, bir NLB ve Auto Scaling'in arkasında çalışmaktadır. Üretim ortamı, 192.168.128.0/17 CIDR'ına sahip ayrı bir VPC'dedir. Şirket, üretim ortamını tavsiye hizmetiyle 5 gün içinde minimum kesintiyle entegre etmelidir. Bu gereksinimi mevcut ortamlar üzerinde en az etkiyle karşılayan çözüm hangisidir?

Doğru cevap, bir VPC uç nokta hizmeti (VPC endpoint service) oluşturmaktır. Bu çözüm, hizmet VPC'sini (tavsiye hizmeti) üretim VPC'sine doğrudan bağlamadan, özel bir bağlantı üzerinden güvenli ve ölçeklenebilir iletişim sağlar. Üretim VPC'sinde bir arayüz VPC uç noktası (interface VPC endpoint) oluşturularak, üretim ortamı tavsiye hizmetine AWS özel ağı üzerinden erişebilir. Bu, ağ yapılandırmalarında minimum değişiklik gerektirir ve mevcut ortamlar üzerinde en az etkiyle entegrasyonu hızlandırır. VPC peering, iki VPC arasında doğrudan bağlantı kurar ancak ağ çakışmaları veya karmaşık yönlendirme tabloları gibi sorunlara yol açabilir ve iki VPC'nin CIDR blokları çakışmadığında daha uygundur. Hizmeti üretim VPC'sine yeniden dağıtmak, uygulama değişiklikleri, test ve dağıtım süreçleri nedeniyle 5 günlük zaman çizelgesini aşar. Transit Gateway, birden fazla VPC'yi bağlamak için güçlü bir çözümdür ancak bu senaryo için aşırı karmaşık ve gereksiz olabilir, daha çok çok sayıda VPC'nin birbirine bağlanması gerektiğinde tercih edilir.