A Example Corp. tem um data center on-premises conectado à VPC A em sua conta AWS por meio de uma VPN Site-to-Site. A Example Corp. adquiriu a AnyCompany, que possui a VPC B. Não há sobreposição de IP. A VPC A e a VPC B estão emparelhadas. Os servidores on-premises podem alcançar a VPC A, mas não conseguem alcançar a VPC B. As Network ACLs e os security groups estão configurados corretamente. Qual solução oferece conectividade do ambiente on-premises para a VPC B com o menor esforço operacional?

A solução de menor esforço operacional é usar um AWS Transit Gateway. O Transit Gateway atua como um hub de rede central, permitindo a conexão de várias VPCs e redes on-premises. Ao anexar a VPN Site-to-Site existente, a VPC A e a VPC B ao Transit Gateway, todas as redes podem se comunicar entre si através de um único ponto de gerenciamento. As tabelas de rotas do Transit Gateway são então atualizadas para incluir os intervalos de IP de todas as redes, garantindo que o tráfego possa ser roteado corretamente do ambiente on-premises para a VPC B. As outras opções são menos eficientes: Criar uma nova VPN Site-to-Site para a VPC B adiciona complexidade e custo desnecessários. Atualizar tabelas de rotas e habilitar propagação BGP diretamente entre a VPN e as VPCs não resolve o problema de roteamento transitivo da VPN para a VPC B através da VPC A, que é o que o Transit Gateway facilita. Modificar o virtual private gateway para incluir ambas as VPCs não é uma funcionalidade padrão e não é a maneira correta de estender a conectividade VPN para uma segunda VPC emparelhada.