Um engenheiro de rede criou o seguinte para conectar duas VPCs de produção em Regiões diferentes (Prod A em eu-west-1 com 10.0.0.0/16 e Prod B em eu-central-1 com 10.1.0.0/16): 1) um transit gateway em cada Região, 2) compartilhou e aceitou os transit gateways com as contas de produção, 3) criou um anexo de emparelhamento (peering attachment) entre os transit gateways, 4) anexou cada VPC ao transit gateway de sua Região, 5) criou tabelas de rotas do transit gateway e anexos associados, 6) adicionou rotas estáticas em cada tabela de rotas do transit gateway para enviar tráfego para a VPC remota e 7) habilitou a propagação de rotas nas tabelas de rotas da VPC. As conexões de Prod A para Prod B falharam. O que o engenheiro deve fazer para obter a conectividade necessária?

A conectividade falhou porque as tabelas de rotas das VPCs não foram atualizadas para direcionar o tráfego destinado à VPC remota para o Transit Gateway. A opção correta é criar uma rota na tabela de rotas de cada VPC, apontando para o CIDR da VPC remota (ou um superconjunto como 10.0.0.0/8, que engloba 10.0.0.0/16 e 10.1.0.0/16) e tendo o Transit Gateway da respectiva Região como destino. Modificar o endereço IP do anexo de emparelhamento não é aplicável, pois o emparelhamento de Transit Gateways não usa endereços IP. Excluir rotas estáticas e habilitar a propagação de rotas no Transit Gateway não resolveria o problema nas tabelas de rotas da VPC. Modificar as tabelas de rotas do Transit Gateway para propagar rotas dinamicamente entre as VPCs de produção é uma boa prática para o Transit Gateway, mas não resolve a falta de rotas nas tabelas de rotas das VPCs.