Uma empresa gerencia várias contas AWS com o AWS Organizations. Algumas aplicações compartilhadas são executadas em uma VPC na conta de serviços compartilhados. Um Transit Gateway está anexado a essa VPC. Uma equipe de desenvolvimento precisa de acesso de uma conta de desenvolvimento às aplicações de serviços compartilhados. O ambiente de desenvolvimento é frequentemente destruído e recriado, e a equipe deve ser capaz de recriar sua conexão com a conta de serviços compartilhados conforme necessário. Qual design atende a esses requisitos?

A opção correta permite que a conta de desenvolvimento crie anexos ao Transit Gateway compartilhado de forma autônoma. Habilitar a aceitação automática no Transit Gateway da conta de serviços compartilhados simplifica o processo. O AWS Resource Access Manager (RAM) é a ferramenta ideal para compartilhar o Transit Gateway entre contas dentro de uma organização, permitindo que a conta de desenvolvimento crie e recrie anexos conforme necessário, sem intervenção manual na conta de serviços compartilhados. A primeira opção está incorreta porque criar um Transit Gateway separado na conta de desenvolvimento e emparelhá-lo com o Transit Gateway de serviços compartilhados adiciona complexidade e custos desnecessários, além de não ser a forma mais eficiente de compartilhar recursos dentro de uma organização. A terceira opção está incorreta porque VPC Endpoints são usados para acessar serviços da AWS de forma privada, não para conectar VPCs entre si através de um Transit Gateway. A quarta opção está incorreta porque usar EventBridge e Lambda para aceitar anexos é uma solução excessivamente complexa para um problema que o RAM e a aceitação automática do Transit Gateway já resolvem de forma nativa e mais simples. O AWS Network Manager é para gerenciamento de rede global, não para compartilhamento de recursos entre contas.