某公司使用 AWS Organizations，其中包含三个组织单元 (OU)。每个 OU 包含 100 多个账户。每个账户在每个 OU 的同一区域中都有一个 VPC，并且所有 VPC CIDR 范围都不重叠。要求是同一 OU 中的 VPC 可以相互通信，但不同 OU 中的 VPC 不能相互通信。哪种解决方案以最少的操作开销实现此目标？

正确答案是使用中转网关。每个 OU 部署一个中转网关，并通过 AWS RAM 共享，允许该 OU 内的所有 VPC 连接到同一个中转网关并相互通信。中转网关提供可传递路由，简化了网络拓扑，减少了操作开销。 选项一的 VPC 对等连接需要为每个 VPC 对创建单独的连接，当账户数量众多时，管理复杂性极高，不符合“最少操作开销”的要求。 选项二的方案中，在网络账户和 OU 中的每个账户之间创建 VPC 对等连接，同样会面临大量的对等连接管理问题，且需要额外的网络账户。 选项四的 VPN 连接和第三方路由软件会增加额外的许可费用、管理复杂性和潜在的性能瓶颈，不符合“最少操作开销”的要求。