Çoklu hesap ortamında, her mikroservis için bir hesap bulunur. Her mikroservis, bir NLB'nin arkasındaki EC2 örnekleriyle kendi VPC'sinde çalışır. Paylaşılan hizmetler hesabı, mikroservisleri özel olarak ifşa etmek için bir API Gateway HTTP API'si barındıracaktır. Erişim özel olmalı (genel uç nokta yok) ve şirket hangi dahili varlıkların bağlanabileceğini kontrol etmelidir. Tasarım, daha sonra daha fazla mikroservis eklenmesine izin vermelidir. Bu gereksinimleri karşılayan EN GÜVENLİ çözüm hangisidir?

Doğru cevap, API Gateway'den mikroservislere özel ve güvenli bağlantı sağlamak için VPC bağlantıları, PrivateLink ve ALB'yi birleştirir. API Gateway, paylaşılan hizmetler hesabındaki bir ALB'ye bir VPC bağlantısı aracılığıyla bağlanır. Her mikroservis, kendi hesabında bir VPC uç nokta hizmeti sunar. Paylaşılan hizmetler hesabındaki PrivateLink uç noktaları, bu hizmetlere özel olarak erişir ve ALB'nin hedef grubuna eklenir. Bu, genel uç nokta olmadan güvenli, ölçeklenebilir ve merkezi bir kontrol sağlar. Diğer seçenekler şunlar için uygun değildir: İkinci seçenek, Transit Gateway'i kullanarak VPC'leri bağlar, ancak ALB'nin doğrudan NLB IP'lerine yönlendirilmesi, PrivateLink'in sağladığı izolasyonu ve güvenliği sunmaz. Üçüncü seçenek, her mikroservis için ayrı HTTP entegrasyonları oluşturmayı önerir ki bu, yönetimi zorlaştırır ve PrivateLink'in sağladığı özel bağlantı avantajlarını kaçırır. Dördüncü seçenek, her NLB için ayrı VPC bağlantıları oluşturmayı önerir, bu da karmaşıklığı artırır ve PrivateLink'in merkezi yönetim ve güvenlik faydalarını tam olarak kullanmaz.