Ein Unternehmen nutzt AWS Organizations mit drei Organisationseinheiten (OUs). Jede OU enthält über 100 Konten. Jedes Konto hat eine einzelne VPC in derselben Region pro OU, und keine der VPC-CIDR-Bereiche überschneiden sich. Die Anforderung ist, dass VPCs innerhalb derselben OU miteinander kommunizieren können, VPCs in verschiedenen OUs jedoch nicht. Welche Lösung erreicht dies mit dem geringsten Betriebsaufwand?

Die Bereitstellung eines Transit Gateways pro OU ist die effizienteste Lösung. Jedes Transit Gateway kann über AWS Resource Access Manager (RAM) mit allen Konten innerhalb seiner OU geteilt werden. Dadurch können alle VPCs in einer OU über das gemeinsame Transit Gateway kommunizieren, ohne dass sich VPCs aus verschiedenen OUs verbinden können. Dies minimiert den Betriebsaufwand, da nur ein Transit Gateway pro OU verwaltet werden muss, anstatt zahlreiche Peering-Verbindungen. VPC-Peering-Verbindungen sind bei über 100 Konten pro OU nicht skalierbar und würden einen hohen Verwaltungsaufwand verursachen. Die gemeinsame Nutzung einer einzelnen VPC pro OU über RAM ist nicht praktikabel, da dies die Isolation der VPCs aufheben würde. VPN-Verbindungen mit Routing-Software von Drittanbietern sind komplexer und teurer als Transit Gateway.