Uma empresa opera cargas de trabalho em várias VPCs e precisa acessar com segurança uma carga de trabalho na VPC-A a partir de um data center on-premises. Um engenheiro de rede criou uma AWS Site-to-Site VPN para um transit gateway e habilitou o roteamento dinâmico; a conectividade funcionou. O proprietário da VPC-A adicionou posteriormente um CIDR adicional à VPC-A e lançou cargas de trabalho usando esse CIDR, mas a rede on-premises não consegue alcançar essas novas cargas de trabalho. O engenheiro de rede deve restaurar a conectividade e garantir que futuras adições de CIDR da VPC não quebrem a conectividade com o menor esforço operacional. Qual abordagem atende a esses requisitos com mais eficiência?

A propagação de rotas da VPC-A para a tabela de rotas do anexo da VPN é a solução mais eficiente. Ao habilitar a propagação, o Transit Gateway aprenderá automaticamente as rotas para todos os CIDRs associados à VPC-A, incluindo os recém-adicionados, e as propagará para a tabela de rotas do anexo da VPN. Isso garante que o data center on-premises sempre tenha as rotas corretas para a VPC-A sem intervenção manual. Adicionar manualmente o novo CIDR exigiria esforço contínuo para cada alteração. As opções com EventBridge ou CloudWatch/Lambda adicionam complexidade desnecessária e sobrecarga operacional para algo que a propagação de rotas nativa do Transit Gateway já faz de forma automática e eficiente. Reiniciar túneis VPN não é necessário e pode causar interrupção.