Ein internationales Unternehmen wird VPCs in us-east-1 und eu-west-2 sowie lokale Rechenzentren in den USA und Großbritannien bereitstellen. Es sind zwei Direct Connect-Verbindungen (eine in jedem Land), Transit Gateways in jeder Region, Direct Connect Gateways und Transit VIFs geplant, die die Direct Connect Gateways mit den Transit Gateways verbinden. Die Transit Gateways werden miteinander verbunden (gepeered). Das Design muss sicherstellen, dass der Datenverkehr dem kürzesten geografischen Pfad folgt, sodass der lokale Direct Connect genutzt wird, wenn verfügbar. Außerdem muss bei Ausfall einer Direct Connect-Verbindung automatisch ein Failover über das private WAN erfolgen (und umgekehrt). Wie sollte der Ingenieur konfigurieren, welche Präfixe auf den Transit VIFs angekündigt werden, um diese Anforderungen zu erfüllen?

Die korrekte Antwort stellt sicher, dass der lokale Direct Connect bevorzugt wird und Failover über das private WAN erfolgt. Durch das Ankündigen der VPC-spezifischen CIDR-Präfixe der lokalen Region über den lokalen Transit VIF wird der Datenverkehr für diese VPCs den kürzesten Pfad über den lokalen Direct Connect nehmen, da spezifischere Routen bevorzugt werden. Die zusätzliche Ankündigung einer aggregierten Route für die gesamte AWS-Umgebung über denselben Transit VIF dient als Fallback. Fällt der lokale Direct Connect aus, wird der Datenverkehr über das private WAN zum anderen Direct Connect Gateway geleitet, wo die aggregierte Route weiterhin erreichbar ist. Andere Optionen sind weniger optimal: Nur die aggregierte Route anzukündigen, würde nicht den kürzesten Pfad gewährleisten, da alle AWS-Ziele über die gleiche Route erreichbar wären. Alle spezifischen VPC-CIDR-Blöcke aus beiden Regionen anzukündigen, würde zu suboptimalem Routing führen, da der lokale Direct Connect nicht immer bevorzugt würde und die Routing-Tabelle unnötig groß wäre. Das Ankündigen beider regionaler Aggregatpräfixe ohne spezifischere Routen würde ebenfalls nicht den gewünschten lokalen Präferenz-Effekt erzielen.