解説

Amazon VPC LatticeはCIDRが重複する複数VPC・複数アカウント間でサービス間通信を実現し、IAM認証ポリシーで「どのサービスがどのサービスを呼べるか」を細粒度で制御できます。ルートテーブルやピアリング設定はVPC Latticeが抽象化するため、アプリケーションチームはネットワーク設定不要でサービスを公開・接続できます。 選択肢AのVPCピアリングはCIDRが重複するVPC間では使用不可であり、要件を根本的に満たせません。 選択肢BのTransit GatewayもCIDR重複VPCはサポートしておらず、アプリケーション層のIAMベース認証・認可機能もありません。 選択肢DのPrivateLinkはコンシューマーVPCのエンドポイントIPを経由するためCIDR重複は問題になりませんが、マイクロサービスごとにNLBとエンドポイントサービスの設定が必要で、双方向の細粒度IAM認可管理が複雑になり、要件が求めるシンプルさを満たせません。