Uma empresa internacional implantará VPCs em us-east-1 e eu-west-2, além de data centers on-premises nos EUA e no Reino Unido. Eles planejam dois links Direct Connect (um em cada país), transit gateways em cada região, Direct Connect gateways e VIFs de trânsito anexando os Direct Connect gateways aos transit gateways. Os transit gateways serão emparelhados. O design deve fazer com que o tráfego siga o caminho geográfico mais curto, de modo que o tráfego on-prem use o Direct Connect local quando disponível, e deve fazer failover automaticamente usando a WAN privada se um link Direct Connect falhar (e vice-versa). Como o engenheiro deve configurar quais prefixos são anunciados nos VIFs de trânsito para atender a esses requisitos?

Para garantir que o tráfego on-premises use o Direct Connect local preferencialmente e faça failover automático, a configuração correta é anunciar os prefixos CIDR específicos da VPC da região local no VIF de trânsito local. Isso fará com que o tráfego para essa VPC use o caminho direto. Adicionalmente, deve-se anunciar uma rota agregada para todo o ambiente AWS da empresa (por exemplo, 10.0.0.0/8, se todas as VPCs estiverem nesse bloco) em ambos os VIFs de trânsito. Se o Direct Connect local falhar, o tráfego para a VPC local será roteado através do outro Direct Connect e do emparelhamento de Transit Gateway, usando a rota agregada. Anunciar apenas a rota agregada (opção 1) não garante o caminho geográfico mais curto. Anunciar todos os blocos CIDR de ambas as regiões (opção 3) pode levar a roteamento subótimo. Usar comunidades BGP personalizadas (opção 4) é uma abordagem mais complexa e não é estritamente necessária para este requisito específico de failover e caminho mais curto.