Ein Unternehmen betreibt Workloads über mehrere VPCs hinweg und muss einen Workload in VPC-A von einem lokalen Rechenzentrum aus sicher erreichen. Ein Netzwerkingenieur hat ein AWS Site-to-Site VPN zu einem Transit Gateway erstellt und dynamisches Routing aktiviert; die Konnektivität funktionierte. Der Eigentümer von VPC-A hat später einen zusätzlichen CIDR zu VPC-A hinzugefügt und Workloads mit diesem CIDR gestartet, aber das lokale Netzwerk kann diese neuen Workloads nicht erreichen. Der Netzwerkingenieur muss die Konnektivität wiederherstellen und sicherstellen, dass zukünftige VPC-CIDR-Ergänzungen die Konnektivität nicht unterbrechen, und zwar mit dem geringsten Betriebsaufwand. Welcher Ansatz erfüllt diese Anforderungen am effizientesten?

Die Aktivierung der Routenweitergabe (Route Propagation) von VPC-A zur Routing-Tabelle des VPN-Attachments ist die effizienteste Lösung. Dies stellt sicher, dass alle CIDR-Blöcke, die mit VPC-A assoziiert sind, automatisch in der Transit Gateway-Routing-Tabelle verfügbar gemacht werden, die mit dem VPN-Attachment verbunden ist. Zukünftige Änderungen oder Ergänzungen von CIDRs in VPC-A werden somit automatisch weitergegeben, was den Betriebsaufwand minimiert. Das manuelle Hinzufügen des neuen CIDR ist eine einmalige Lösung, die bei jeder Änderung wiederholt werden müsste und somit nicht zukunftsfähig ist. EventBridge-Regeln oder CloudWatch-Alarme mit Lambda-Funktionen sind übermäßig komplex und erfordern mehr Betriebsaufwand für die Wartung und Entwicklung, obwohl sie eine automatisierte Lösung bieten könnten. Das Neustarten von VPN-Tunneln ist in der Regel nicht notwendig, um Routenänderungen zu übernehmen.