データサービスをVPC内へ公開する

認証では、人・サービス・データソースを識別し、長期鍵を減らし、通信経路と秘密情報を保護する。

AWS PrivateLinkのEndpoint ServiceとInterface Endpointを使う

PrivateLinkはVPC間でサービスを私設公開する。

両VPCを常にフルメッシュPeeringする

PeeringはVPC全体のネットワーク接続である。

サービスをパブリックロードバランサーへ直接配置する

パブリック接続はVPC内の私設到達性を提供せず、公開範囲が広がる。

S3 LifecycleでVPC接続を作る

Lifecycleは移行・削除ルールである。