Duas empresas estão se fundindo e cada uma possui uma presença AWS substancial com múltiplas VPCs. Ambas usam Direct Connect com um Direct Connect gateway, e cada uma tem um Transit Gateway mais múltiplas VPNs Site-to-Site do seu Transit Gateway para ambientes on-premises. O novo design deve maximizar a visibilidade da rede, a taxa de transferência, o registro (logging) e o monitoramento. Qual arquitetura atende a esses objetivos?

A opção correta é fazer o peering dos dois Transit Gateways e usar o AWS Transit Gateway Network Manager. O peering de Transit Gateways (TGW peering) é a maneira mais escalável e eficiente de conectar dois Transit Gateways, permitindo alta taxa de transferência e baixa latência entre as redes das empresas. As VPNs Site-to-Site entre TGWs (opções incorretas) são limitadas em taxa de transferência por túnel e mais complexas de gerenciar para conectividade TGW-TGW. O VPC Flow Logs para todas as VPCs, publicado no CloudWatch, é essencial para visibilidade e registro detalhado do tráfego de rede. O AWS Transit Gateway Network Manager é a ferramenta ideal para monitoramento centralizado de Transit Gateways, suas conexões (incluindo o peering TGW) e visibilidade da rede global, atendendo aos requisitos de visibilidade, registro e monitoramento. O VPC Reachability Analyzer (opções incorretas) é útil para depurar caminhos de rede específicos, mas não oferece o monitoramento abrangente de toda a rede global como o Network Manager.