一家公司 (TGW-C) 在 us-east-1 区域有多个 VPC，使用的 CIDR 范围在 10.10.0.0/16 内，并拥有一个 ASN 为 64520 的中转网关 TGW-C。一个合作伙伴在 us-east-1 区域有多个 VPC，使用的 CIDR 范围在 172.16.0.0/16 内，并拥有一个 ASN 为 64530 的中转网关 TGW-P。工程师必须在 us-east-1 区域连接公司 VPC 与合作伙伴 VPC，同时对两个网络进行最小的更改。哪种解决方案满足此要求？

正确答案是配置跨账户中转网关对等连接。中转网关对等连接允许两个中转网关之间直接路由流量，即使它们位于不同的 AWS 账户中，从而实现公司和合作伙伴 VPC 之间的通信，且对现有网络改动最小。通过配置中转网关路由表，可以确保流量通过对等连接正确转发。 创建新 VPC 和路由器会增加复杂性和成本，不符合“最小更改”的要求。在 TGW 之间创建 IPsec VPN 连接是可能的，但中转网关对等连接是 AWS 提供的更原生、更高效的解决方案，尤其适用于同一区域内的 TGW 互联。共享 TGW-C 给合作伙伴账户并关联其 VPC 会导致合作伙伴 VPC 直接连接到公司的 TGW，这可能不符合网络隔离和安全策略，并且需要调整合作伙伴 VPC 和 TGW-C 中的路由，改动较大。