Uma empresa tem uma conexão AWS Direct Connect de seu local on-premises para uma conta AWS. A conta AWS contém 30 VPCs diferentes na mesma região AWS. As VPCs usam interfaces virtuais privadas (VIFs). Cada VPC tem um bloco CIDR que não se sobrepõe a outras redes controladas pela empresa. A empresa deseja gerenciamento de rede centralizado, permitindo que cada VPC se comunique com todas as outras VPCs e redes on-premises. Qual solução atende a esses requisitos com o MENOR overhead operacional?

A criação de um Transit Gateway (TGW) é a solução mais eficiente. Ele permite a conectividade centralizada entre as 30 VPCs e a rede on-premises através de uma única conexão Direct Connect (DX) com uma VIF de trânsito. A propagação de rotas simplifica o gerenciamento, eliminando a necessidade de atualizações manuais de tabelas de rotas para cada VPC. As outras opções são menos eficientes: Um Direct Connect Gateway com Virtual Private Gateways (VPGs) ainda exigiria 30 VPGs e gerenciamento de rotas complexo. Uma VPC de trânsito com peering entre todas as VPCs criaria uma malha completa (full mesh), resultando em alta sobrecarga operacional e limites de peering. Conexões VPN Site-to-Site para cada VPC seriam extremamente caras e complexas de gerenciar para 30 VPCs, além de não aproveitar a conexão Direct Connect existente para a conectividade entre VPCs.