security - 安全访问混合云中的后端服务

我有一些疑问，哪种方式允许从公共云（如AWS或Azure）访问我公司的后端服务，反之亦然。在我们的示例中，我们需要一个AWS应用程序来调用后端中公开的一些HTTP Rest服务。

我出现了至少两个选项：

第一个是在应用程序和我们的后端之间设置AWS虚拟私有云，并通过它路由所有流量。
第二个选项是通过反向代理公开HTTP服务，并在代理中设置IP过滤，以仅允许来自AWS的收入连接。我们不希望HTTP服务可以从Internet公开访问，我认为无论我们选择一个选项还是另一个选项都能满足。此外，我们可能需要在AWS和我们的后端之间集成更多服务（TCP / UDP），如FTP传输，监控等。

我的主要目标是设置一种标准方式来完成此集成，因此我们不需要根据服务或应用程序的类型使用不同的配置。

我认为这是混合云场景中非常普遍的需求，所以我只想接受最佳实践。

我非常感谢你的任何建议。