Uma empresa usa transit gateways para rotear entre suas VPCs. Cada transit gateway tem uma tabela de rotas que contém anexos e rotas para as VPCs na mesma região da AWS. Cada tabela de rotas da VPC atualmente inclui rotas para todos os outros blocos CIDR da VPC acessíveis através dos transit gateways. Algumas VPCs roteiam o tráfego para NAT gateways locais. A empresa planeja criar muitas VPCs novas e precisa do método mais operacionalmente eficiente para adicionar os novos intervalos CIDR da VPC a cada tabela de rotas da VPC. Qual solução melhor satisfaz esse requisito?

A criação de uma lista de prefixos gerenciada pelo cliente é a solução mais eficiente. Ao consolidar todos os blocos CIDR da VPC em uma única lista de prefixos, você pode referenciá-la em várias tabelas de rotas da VPC. Quando novas VPCs são adicionadas, basta atualizar a lista de prefixos uma vez, e todas as tabelas de rotas que a utilizam serão atualizadas automaticamente, minimizando o esforço operacional. A propagação da tabela de rotas do Transit Gateway (opção B e D) é para propagar rotas do Transit Gateway para as VPCs, e não o contrário, nem para gerenciar rotas dentro das VPCs de forma centralizada. Usar 0.0.0.0/10 como destino (opção C) não é apropriado, pois isso rotearia um intervalo muito amplo de IPs para o Transit Gateway, potencialmente causando problemas de roteamento e não é uma prática recomendada para rotear apenas para outras VPCs.