Uma empresa usa o AWS Organizations com três unidades organizacionais (OUs). Cada OU contém mais de 100 contas. Cada conta tem uma única VPC na mesma Região por OU, e nenhum dos intervalos CIDR das VPCs se sobrepõe. O requisito é que as VPCs dentro da mesma OU possam se comunicar entre si, mas as VPCs em OUs diferentes não possam. Qual solução realiza isso com a MENOR sobrecarga operacional?

A solução com AWS Transit Gateway é a mais eficiente para conectar centenas de VPCs dentro de cada OU, garantindo comunicação intra-OU e isolamento inter-OU. O Transit Gateway simplifica a conectividade de rede, eliminando a necessidade de gerenciar múltiplas conexões de emparelhamento ponto a ponto. Compartilhar o Transit Gateway via AWS RAM permite que as contas na mesma OU anexem suas VPCs facilmente. A opção de emparelhamento de VPC (VPC peering) em StackSets resultaria em uma sobrecarga operacional enorme devido ao grande número de conexões de emparelhamento necessárias (N(N-1)/2 para N VPCs). A opção de conta de rede dedicada com VPC compartilhada e emparelhamento ainda exigiria muitas conexões de emparelhamento. A opção de VPN e software de roteamento de terceiros adiciona complexidade e custo desnecessários.