Ein Unternehmen nutzt Transit Gateways, um den Datenverkehr zwischen seinen VPCs zu leiten. Jedes Transit Gateway verfügt über eine Routing-Tabelle, die Attachments und Routen für die VPCs in derselben AWS-Region enthält. Jede VPC-Routing-Tabelle enthält derzeit Routen zu allen anderen VPC-CIDR-Blöcken, die über die Transit Gateways erreichbar sind. Einige VPCs leiten den Datenverkehr an lokale NAT Gateways weiter. Das Unternehmen plant, viele neue VPCs zu erstellen und benötigt die betrieblich effizienteste Methode, um die neuen VPC-CIDR-Bereiche zu jeder VPC-Routing-Tabelle hinzuzufügen. Welche Lösung erfüllt diese Anforderung am besten?

Die Erstellung einer kundenverwalteten Präfixliste ist die effizienteste Methode. Sie ermöglicht es, alle VPC-CIDR-Bereiche zentral zu verwalten. Wenn neue VPCs hinzugefügt werden, muss nur die Präfixliste aktualisiert werden, und alle VPC-Routing-Tabellen, die diese Präfixliste verwenden, werden automatisch aktualisiert. Dies reduziert den operativen Aufwand erheblich im Vergleich zur manuellen Aktualisierung jeder einzelnen VPC-Routing-Tabelle. Die Option, die Standard-Routing-Tabellen-Propagierung für Transit Gateway-Routing-Tabellen zu aktivieren, ist nicht direkt auf VPC-Routing-Tabellen anwendbar, da die Frage nach der Aktualisierung der VPC-Routing-Tabellen fragt. Die Aktualisierung auf 0.0.0.0/10 als Ziel würde den gesamten Internetverkehr über das Transit Gateway leiten, was nicht der Anforderung entspricht, spezifische VPC-CIDR-Blöcke zu erreichen und würde auch den lokalen NAT Gateway-Verkehr beeinträchtigen. Die Option mit der Standard-Routing-Tabellen-Assoziation bezieht sich auf die Assoziation von Anhängen mit Transit Gateway-Routing-Tabellen und nicht auf die Propagierung von Routen in VPC-Routing-Tabellen.