SaaSを提供する会社が、数百の顧客のVPCから自社のAPIをプライベートに使わせたい。顧客のVPCのCIDRは自社のVPCや顧客同士で重なることがある。顧客から自社のネットワークのほかの部分へは到達させず、顧客ごとに接続を承認したい。
最も適切なものを1つ選択してください。
出典AWS非公式・オリジナル問題
ア
Transit Gatewayに全顧客のVPCを接続し、顧客ごとのルートテーブルで自社のAPIだけへの経路を伝播させる
イ
顧客ごとにVPCピアリングを作り、ルートテーブルで自社のAPIのサブネットだけへの経路を追加する
ウ
APIをインターネットに公開し、顧客のNATゲートウェイのIPアドレスだけをセキュリティグループで許可する
エ
APIをNLBの背後に置いてエンドポイントサービスを作り、顧客はインターフェイスエンドポイントで接続する