Ein Unternehmen speichert Testdaten an mehreren lokalen Standorten und muss diese Standorte mit VPCs in einer AWS-Region verbinden. Die Anzahl der Konten und VPCs wird im nächsten Jahr zunehmen. Das Netzwerkdesign muss die Verwaltung neuer Verbindungen vereinfachen und skalierbar sein. Welche Lösung erfüllt diese Anforderungen mit dem GERINGSTEN administrativen Aufwand?

Ein Transit Gateway ist die beste Lösung, da es als zentraler Hub für die Verbindung von VPCs und lokalen Netzwerken dient. Dies vereinfacht die Verwaltung erheblich, da alle Verbindungen über eine einzige Schnittstelle laufen und die Skalierbarkeit durch einfaches Hinzufügen neuer VPC- oder VPN-Anhänge gewährleistet ist. Peering-Verbindungen (Option A) sind nicht skalierbar, da sie ein vollständiges Mesh-Netzwerk erfordern würden, was bei vielen VPCs zu einem hohen Verwaltungsaufwand führt. Eine EC2-Instanz mit VPN-Software (Option B) ist keine verwaltete Lösung, birgt Single Points of Failure und erfordert erheblichen Wartungsaufwand. AWS Direct Connect (Option D) ist zwar eine gute Option für die lokale Anbindung, aber die Verwendung einer zentralen VPC mit Peering für andere VPCs leidet unter den gleichen Skalierbarkeitsproblemen wie Option A.