利用者VPCへサービスをプライベート公開する

ストレージ形式、計算負荷、データアクセス、接続方式、ストリーム処理を要件へ対応付ける。

AWS PrivateLink

VPCエンドポイント経由でサービスへプライベート接続する技術。

Endpoint Service

サービス提供者がNetwork Load Balancer背後のサービスを公開する仕組み。

顧客VPC

SaaS利用者が所有するVPC。

VPCピアリング

二つのVPCを直接接続する方式。

S3バケットをパブリック公開してAPIを提供する

公開はプライベート接続要件を満たさず、データ保護にも不利である。

Route 53のプライベートゾーンだけでVPC間通信を作る

DNSは名前解決であり、ネットワーク接続そのものを提供しない。