某公司有一個多層式網路應用程式，其內部服務在 EC2 上執行，需要呼叫託管在 AWS 上的第三方 SaaS API。該公司要求安全、私有的連線能力，並將公共網際網路暴露降到最低。哪種解決方案符合這些要求？

正確答案是使用 AWS PrivateLink 在應用程式的 VPC 與第三方 SaaS 供應商之間建立私有連線。AWS PrivateLink 允許您在 VPC 和支援的 AWS 服務、其他 AWS 帳戶託管的服務以及您自己的內部部署服務之間建立私有連線，而無需透過網際網路。這確保了安全、私有的連線，並將公共網際網路暴露降到最低，完全符合公司的要求。 實作 AWS Site-to-Site VPN 通常用於連接內部部署網路到 AWS，而不是直接連接到第三方 SaaS 服務。部署 AWS Transit Gateway 主要用於簡化多個 VPC 和內部部署網路之間的路由，但它本身不提供與第三方 SaaS 的私有連線，仍需搭配其他服務。設定 AWS PrivateLink 以僅允許從 VPC 傳出的流量，而不允許第三方 SaaS 供應商建立連線，這描述了 PrivateLink 的一個方面，但不如直接說明 PrivateLink 建立私有連線來得完整和準確。