解説

AWS PrivateLinkを使用することで、VPCのCIDRブロックが重複していても安全なクロスアカウントサービスアクセスを実現できます。 実装手順は以下のとおりです： ①サービスプロバイダーのAPIをNetwork Load Balancerの背後に配置する ②NLBをターゲットとしてPrivateLinkエンドポイントサービスを作成し、コンシューマーのAWSアカウントIDを許可リストに登録する ③各コンシューマーのVPCにインターフェースVPCエンドポイントを作成し、エンドポイントサービスに接続する ④コンシューマーはエンドポイントに割り当てられたプライベートDNS名経由でAPIにアクセスする PrivateLinkはコンシューマーのVPC内IPへのDNS解決を使うためCIDR重複が問題にならず（要件①）、通信はAWSネットワーク内で完結し（要件②）、コンシューマーはエンドポイントサービスのみにアクセスしてプロバイダーVPCのルーティング情報を一切取得しません（要件③）。 選択肢AのVPCピアリングはCIDRブロックが重複するVPC間では接続を確立できないというAWSの制約があり、要件①を根本的に満たせない。 選択肢CのTransit GatewayはCIDRが重複するVPCをアタッチした場合にルートテーブルで宛先の衝突が発生し、正常なルーティングが機能しないため要件①を満たせない。 選択肢DのShared VPCはサブネットを他アカウントと共有する手法であり、CIDR重複環境への適用が困難なうえ、コンシューマーが共有サブネット内の複数リソースに広くアクセスできる可能性があり要件③を達成しにくい。