解説

AWS VPC Latticeは、マルチアカウント・マルチVPC環境でのサービス間通信を管理するマネージドサービスネットワーキングサービスである。 VPC LatticeはIPアドレスに依存しないオーバーレイネットワークを提供するため、CIDRが重複したVPC間でもサービス間通信が可能になる。サービスネットワークに各VPCを関連付けるだけでVPCピアリングやTransit Gatewayなしにサービスへ到達できる。 HTTPルート（パスベース・ヘッダーベース・メソッドベースなど）をサービスレベルでネイティブにサポートし、複数のターゲットグループへのルーティングを柔軟に設定できる。IAM認証ポリシーもサービス単位で設定でき、クロスアカウントのアクセス制御も実現する。 選択肢AのTransit GatewayはIPアドレスレベルでルーティングするため、CIDRが重複したVPCを同一TGWに接続すると正しいルーティングができない。さらにHTTPパスルーティングとIAM認証を実現するために複数の追加サービスが必要になり構成が複雑になる。 選択肢CのAWS PrivateLinkはL4レベルのサービス公開に特化しており、HTTPパスベースのルーティング機能をネイティブには持たない。サービス数が増えるとエンドポイント数が爆発的に増加し管理コストも高くなる。 選択肢DのAWS Cloud WANはグローバルWANレベルの接続管理サービスであり、アプリケーションレベルのHTTPパスルーティングやIAM認証ポリシーをサービス単位で設定する機能を持たない。