Ein Netzwerkingenieur hat Folgendes erstellt, um zwei Produktions-VPCs in verschiedenen Regionen zu verbinden (Prod A in eu-west-1 mit 10.0.0.0/16 und Prod B in eu-central-1 mit 10.1.0.0/16): 1) ein Transit Gateway in jeder Region, 2) die Transit Gateways mit den Produktionskonten geteilt und akzeptiert, 3) ein Peering-Attachment zwischen den Transit Gateways erstellt, 4) jede VPC an das Transit Gateway ihrer Region angehängt, 5) Transit Gateway-Routing-Tabellen erstellt und Attachments zugeordnet, 6) statische Routen in jeder Transit Gateway-Routing-Tabelle hinzugefügt, um Datenverkehr an die Remote-VPC zu senden, und 7) die Routenverteilung in den VPC-Routing-Tabellen aktiviert. Verbindungen von Prod A nach Prod B sind fehlgeschlagen. Was sollte der Ingenieur tun, um die erforderliche Konnektivität zu erreichen?

Die Konnektivität schlägt fehl, weil in den VPC-Routing-Tabellen eine Route fehlt, die den Datenverkehr für die Remote-VPC an das Transit Gateway leitet. Obwohl die Routenverteilung in den VPC-Routing-Tabellen aktiviert wurde, bezieht sich dies auf die Verteilung von Routen vom Transit Gateway zu den VPCs, nicht umgekehrt. Um den Datenverkehr von Prod A (10.0.0.0/16) nach Prod B (10.1.0.0/16) zu ermöglichen, muss in der Routing-Tabelle von Prod A eine Route für 10.1.0.0/16 mit dem lokalen Transit Gateway als Ziel erstellt werden. Entsprechend muss in Prod B eine Route für 10.0.0.0/16 mit dem lokalen Transit Gateway als Ziel erstellt werden. Die Option 10.0.0.0/8 ist ein breiteres Ziel, das 10.0.0.0/16 und 10.1.0.0/16 abdeckt und somit die Konnektivität ermöglicht. Die Änderung der IP-Adresse des Peering-Attachments ist nicht relevant, da Peering-Attachments keine IP-Adressen haben. Das Löschen statischer Routen und Aktivieren der Routenverteilung im Transit Gateway würde die Konfiguration des Transit Gateways ändern, aber nicht das Problem in den VPC-Routing-Tabellen beheben. Das Ändern der Transit Gateway-Routing-Tabellen, um Routen dynamisch zu verteilen, ist ebenfalls nicht die primäre Lösung für das Fehlen der Routen in den VPCs selbst.