Ein Unternehmen migriert fünf lokale Anwendungen in VPCs in AWS. Jede Anwendung wird derzeit in isolierten lokalen virtuellen Netzwerken bereitgestellt und soll in AWS isoliert bleiben. Die Anwendungen müssen eine Shared Services VPC erreichen können, und alle Anwendungen müssen miteinander kommunizieren können. Wenn die Migration erfolgreich ist, wird das Unternehmen dies für mehr als 100 Anwendungen wiederholen. Welche Lösung erfüllt diese Anforderungen mit dem GERINGSTEN Verwaltungsaufwand?

Die korrekte Antwort ist die Bereitstellung eines Transit Gateways. Ein AWS Transit Gateway ermöglicht die zentrale Verwaltung der Konnektivität zwischen mehreren VPCs und lokalen Netzwerken. Dies reduziert den Verwaltungsaufwand erheblich, da alle VPCs über ein einziges Gateway miteinander und mit der Shared Services VPC kommunizieren können, anstatt individuelle Verbindungen für jedes Paar zu konfigurieren. Für über 100 Anwendungen skaliert diese Lösung wesentlich besser als andere Optionen. Software-VPN-Tunnel würden einen hohen Verwaltungsaufwand verursachen, da für jede Verbindung ein separater Tunnel eingerichtet und verwaltet werden müsste. VPC-Peering erfordert ebenfalls eine 1:1-Verbindung zwischen jeder VPC, was bei vielen VPCs unübersichtlich und schwer zu verwalten wird (NN-Problem). AWS Direct Connect ist für die Verbindung mit lokalen Rechenzentren gedacht und nicht primär für die Vernetzung von VPCs untereinander.