Ein Unternehmen hostet zentrale Netzwerkdienste, einschließlich Verzeichnisdienste und DNS, in seinem lokalen Rechenzentrum. Das Rechenzentrum ist über AWS Direct Connect (DX) mit der AWS Cloud verbunden. Zusätzliche AWS-Konten benötigen schnellen, kostengünstigen und konsistenten Zugriff auf diese lokalen Dienste. Was sollte ein Solutions Architect implementieren, um diese Anforderungen mit dem geringsten Betriebsaufwand zu erfüllen?

AWS Transit Gateway ist die optimale Lösung, da es eine zentrale Netzwerk-Hub-Funktion bietet, die die Konnektivität zwischen mehreren VPCs und dem lokalen Rechenzentrum über eine einzige Direct Connect-Verbindung ermöglicht. Dies reduziert den Betriebsaufwand erheblich, da nicht für jedes Konto separate Verbindungen eingerichtet und verwaltet werden müssen. Transit Gateway vereinfacht das Routing und bietet eine skalierbare und kostengünstige Lösung für den Zugriff auf lokale Dienste. Die anderen Optionen sind weniger effizient: Eine DX-Verbindung in jedem neuen Konto wäre teuer und aufwendig in der Verwaltung. VPC-Endpunkte sind für den Zugriff auf AWS-Dienste innerhalb einer VPC gedacht, nicht für lokale Dienste. Eine VPN-Verbindung zwischen jedem Konto und der DX-VPC wäre ebenfalls aufwendig und könnte Leistungseinschränkungen haben.