Üçüncü taraf bir SaaS sağlayıcısı, hizmetini AWS üzerinde bir VPC içinde çalıştırır ve işlevselliğini API'ler aracılığıyla sunar. Şirketiniz, kendi VPC'nizdeki kaynaklardan bu API'leri çağıracaktır. Şirket politikası, genel internet üzerinden geçmeyen özel bağlantı gerektirir ve VPC'nizdeki kaynaklara VPC dışından erişilememelidir. Tüm erişim en az ayrıcalık ilkesine uymalıdır. Bu kısıtlamaları hangi çözüm karşılar?

Doğru cevap, PrivateLink'in genel internet üzerinden geçmeyen özel bağlantı gereksinimini karşılamasıdır. Kendi VPC'nizde bir interface VPC endpoint oluşturarak, SaaS sağlayıcısının hizmetine özel olarak bağlanırsınız. Güvenlik grubu, en az ayrıcalık ilkesine uygun olarak yalnızca izin verilen istemcilerin endpoint'e erişmesini sağlar. Site-to-Site VPN, iki VPC arasında özel bağlantı sağlasa da, SaaS sağlayıcısının kendi VPC'sine erişim izni vermesini gerektirir ve genellikle müşteri-sağlayıcı senaryoları için daha karmaşıktır. VPC peering, iki VPC'yi doğrudan bağlar ancak SaaS sağlayıcısının VPC'sinin tamamına erişim potansiyeli sunar ve bu da en az ayrıcalık ilkesini ihlal edebilir. Son yanlış seçenek, kendi hesabınızda bir endpoint hizmeti oluşturmayı ve üçüncü tarafın buna bağlanmasını içerir; ancak senaryo, sizin üçüncü tarafın hizmetine bağlanmanızı gerektirir.