Ein Einzelhändler verfügt über eine Direct Connect-Verbindung zwischen seinem Rechenzentrum und AWS in eu-west-2, wo mehrere VPCs an ein Transit Gateway angeschlossen sind. Der Einzelhändler hat kürzlich Ressourcen in eu-central-1 in einer einzigen VPC erstellt. Der Ingenieur muss die eu-central-1-Ressourcen sowohl mit dem lokalen Rechenzentrum als auch mit Ressourcen in eu-west-2 verbinden, während die Änderungen an der bestehenden Direct Connect minimiert werden. Was sollte der Ingenieur tun?

Die korrekte Option ist, ein neues Transit Gateway in eu-central-1 zu erstellen und es mit dem bestehenden Transit Gateway in eu-west-2 über Transit Gateway Peering zu verbinden. Dies ermöglicht die Konnektivität zwischen den Ressourcen in eu-central-1, den Ressourcen in eu-west-2 und dem lokalen Rechenzentrum über die bestehende Direct Connect-Verbindung in eu-west-2, ohne die Direct Connect-Konfiguration ändern zu müssen. Routing-Tabellen müssen in beiden Transit Gateways aktualisiert werden, um die Peering-Verbindung zu nutzen. Ein neues Virtual Private Gateway mit einer Transit VIF ist nicht ideal, da Transit VIFs für die Verbindung eines Direct Connect Gateways mit einem Transit Gateway gedacht sind, nicht für die direkte Verbindung einer VPC in einer anderen Region. Eine Public VIF ist für den Zugriff auf öffentliche AWS-Dienste und nicht für private Konnektivität. Ein Site-to-Site VPN zwischen Transit Gateways ist technisch möglich, aber Transit Gateway Peering ist die empfohlene und effizientere Lösung für die Verbindung von Transit Gateways über Regionen hinweg.