Você tem 10 VPCs de projeto de região única que devem compartilhar um Partner Interconnect com o ambiente on-prem e usar os mesmos appliances de inspeção de terceiros para todo o tráfego entre projetos, on-prem e internet. Como você deve arquitetar isso para otimizar custos e operações?

A arquitetura de hub-and-spoke com uma VPC de hub centralizada para conectividade on-prem e internet, e VPCs de spoke para cada projeto, é a solução mais otimizada. Isso permite que todos os projetos compartilhem o mesmo Partner Interconnect e os mesmos appliances de inspeção de terceiros, reduzindo custos e complexidade operacional. O VPC Network Peering conecta os spokes ao hub, e a exportação/importação de rotas garante que o tráfego seja roteado corretamente através dos appliances. As outras opções são menos eficientes: Configurar anexos de VLAN por projeto aumenta a complexidade e o custo do Partner Interconnect. Criar redes VPC separadas para on-prem e internet sem um hub centralizado não otimiza o compartilhamento de recursos. Consolidar sub-redes em uma única VPC pode levar a problemas de segurança e gerenciamento, além de não ser escalável para 10 VPCs.