解説

AWS PrivateLink（VPCエンドポイントサービス）は、NLBをバックエンドとしてサービスを公開し、コンシューマーがインターフェースVPCエンドポイントを作成することでプライベートIPアドレス経由での接続を実現します。コンシューマーはプロバイダーVPC全体へのネットワークアクセスを持たず、特定のエンドポイントサービスにのみアクセスできるため、ネットワーク分離の要件を満たします。エンドポイントサービスのプリンシパル許可リスト（AWSアカウントID・IAMロールARN等）で各パートナーを個別に許可・拒否でき、コンシューマー側ではVPCのルーティング変更が不要です。 選択肢BのVPCピアリングは、ピアリングされたVPC間で双方向のルーティングが確立されるため、パートナーが企業VPC内の他のリソースへもアクセスできる可能性があり、「VPC全体への直接ネットワーク経路を持たない」という要件に反します。 選択肢CのTransit Gatewayは、接続されたすべてのVPC間でルーティングが可能になり、パートナーが企業の他リソースにアクセスできる可能性がある上、50社分のVPCアタッチメント管理とルートテーブル設計が複雑になります。 選択肢DのAmazon API Gatewayプライベートエンドポイントは、既存のNLBを直接公開するのではなく新たなAPIフロントエンド層を追加するため、既存アーキテクチャの変更が必要になります。NLBが既に存在する場合、PrivateLinkがより直接的かつシンプルな解決策です。