Ein Unternehmen (TGW-C) verfügt über mehrere VPCs in us-east-1, die CIDRs innerhalb von 10.10.0.0/16 verwenden, und ein Transit Gateway TGW-C mit ASN 64520. Ein Partner verfügt über VPCs in us-east-1, die CIDRs innerhalb von 172.16.0.0/16 verwenden, und ein Transit Gateway TGW-P mit ASN 64530. Der Ingenieur muss die VPCs des Unternehmens mit den VPCs des Partners in us-east-1 verbinden, mit minimalen Änderungen an beiden Netzwerken. Welche Lösung erfüllt diese Anforderung?

Die korrekte Option ist das Peering von Transit Gateways. Transit Gateway Peering ermöglicht die Verbindung von Transit Gateways in derselben oder verschiedenen Regionen, auch über verschiedene AWS-Konten hinweg. Dies ist die effizienteste Methode, um die VPCs des Unternehmens und des Partners zu verbinden, da es eine direkte Routing-Beziehung zwischen den beiden Transit Gateways herstellt und minimale Änderungen an den bestehenden Netzwerken erfordert. Die Routing-Tabellen müssen entsprechend konfiguriert werden, um den Verkehr über das Peering-Attachment zu leiten. Die Option mit einer neuen VPC und einem Router vom AWS Marketplace ist zu komplex und unnötig. Eine IPsec-VPN-Verbindung zwischen TGW-C und TGW-P ist technisch möglich, aber weniger effizient und skaliert schlechter als Transit Gateway Peering. Das Teilen von TGW-C mit dem Partnerkonto würde erfordern, dass die Partner-VPCs direkt an TGW-C angehängt werden, was die Netzwerktrennung aufheben und umfangreiche Routing-Anpassungen auf beiden Seiten nach sich ziehen würde.