Ein Unternehmen hat ein Production-Konto und ein Connectivity-Konto. Das Transit Gateway befindet sich im Connectivity-Konto und die Funktion „auto-accept shared attachments“ ist deaktiviert. Ein Netzwerkingenieur muss die Production VPC mit dem Transit Gateway verbinden. Welche Schritte sollten kontoübergreifend durchgeführt werden, um dies zu erreichen?

Die korrekte Abfolge für die kontoübergreifende Verbindung einer VPC mit einem Transit Gateway, wenn "auto-accept shared attachments" deaktiviert ist, beginnt im Connectivity-Konto. Dort wird das Transit Gateway über AWS Resource Access Manager (RAM) mit dem Production-Konto geteilt. Das Production-Konto akzeptiert diese Freigabe. Anschließend erstellt das Production-Konto den VPC-Anhang zum Transit Gateway. Da "auto-accept shared attachments" deaktiviert ist, muss das Connectivity-Konto diesen Anhang explizit akzeptieren und ihm eine Routing-Tabelle zuordnen, um die Konnektivität herzustellen. Die anderen Optionen sind falsch, da sie entweder die Richtung der Ressourcenfreigabe (z.B. VPC-Subnetze statt Transit Gateway teilen) oder die Konten, die die Freigabe initiieren oder den Anhang erstellen, vertauschen. Das Transit Gateway selbst muss geteilt werden, nicht die VPC-Subnetze. Der Anhang wird von dem Konto erstellt, das die VPC besitzt, die verbunden werden soll.