20のアカウントに分かれたマイクロサービスが、互いのHTTPのAPIを呼び出す。VPCのCIDRは一部で重なっている。サービスごとに呼び出せる相手をIAMの認証で制御し、ネットワークの経路の管理はしたくない。
最も適切なものを1つ選択してください。
出典AWS非公式・オリジナル問題
ア
各サービスをインターネット向けのALBで公開し、API キーを送る呼び出し元だけを許可する
イ
Transit Gatewayで接続し、重なるCIDRのVPCはNATインスタンスでアドレスを変換して中継する
ウ
VPC Latticeのサービスネットワークにサービスを登録し、認証ポリシーで呼び出し元を制限する
エ
すべてのVPCをVPCピアリングで総当たりに接続し、各サービスのセキュリティグループで呼び出し元のIPを制限する