Uma empresa está migrando um aplicativo conteinerizado. Uma VPC de entrada (ingress VPC) tem um NLB que envia tráfego para pods de front-end em um cluster EKS. O front-end direciona os usuários para uma das 10 VPCs de serviços, cada uma usando um NLB para distribuir para pods de serviço no EKS. A empresa espera mais de 10 TB/mês de transferência de dados da ingress VPC para as VPCs de serviços e deseja o design de menor custo para a comunicação VPC-para-VPC. Qual design atende aos requisitos com o MENOR custo?

A conexão de VPC peering é a solução de menor custo para comunicação VPC-para-VPC quando o número de VPCs é gerenciável (neste caso, 11 VPCs no total) e a topologia é simples (ingress VPC conectando-se a várias service VPCs). Ela evita os custos de processamento de dados e anexos do Transit Gateway. O uso de nomes DNS zonais para os NLBs nas VPCs de serviços é crucial para minimizar as taxas de transferência de dados entre Zonas de Disponibilidade (cross-AZ), que são um componente significativo dos custos de rede na AWS. O Transit Gateway é mais caro devido às taxas por anexo e por processamento de dados. O PrivateLink incorreria em custos por endpoint e por hora, além de taxas de processamento de dados, tornando-o mais caro para este cenário de comunicação interna entre VPCs. Desativar o balanceamento de carga cross-AZ no Transit Gateway não é uma opção, pois o Transit Gateway não tem essa funcionalidade, e usar DNS regional para NLBs aumentaria o tráfego cross-AZ e, consequentemente, os custos.