Uma empresa está migrando cinco aplicações on-premises para VPCs na AWS. Cada aplicação está atualmente implantada em redes virtuais on-premises isoladas e deve permanecer isolada na AWS. As aplicações devem alcançar uma VPC de serviços compartilhados, e todas as aplicações devem ser capazes de se comunicar entre si. Se a migração for bem-sucedida, a empresa repetirá isso para mais de 100 aplicações. Qual solução atende a esses requisitos com a MENOR sobrecarga administrativa?

A opção correta é usar um Transit Gateway. Ele permite conectar centralmente múltiplas VPCs (VPCs de aplicação e a VPC de serviços compartilhados) e redes on-premises, simplificando o gerenciamento de rotas e a conectividade em uma arquitetura hub-and-spoke. Isso é ideal para o requisito de comunicação entre todas as aplicações e a VPC de serviços compartilhados, com baixa sobrecarga administrativa, especialmente considerando a futura expansão para mais de 100 aplicações. As outras opções são menos eficientes: Túneis VPN de software e emparelhamento de VPCs (VPC Peering) criariam uma malha completa (full mesh) complexa e difícil de gerenciar à medida que o número de VPCs aumenta, resultando em alta sobrecarga administrativa. AWS Direct Connect é para conectar redes on-premises à AWS, não entre VPCs na AWS.