Ein Unternehmen verfügt über eine AWS Direct Connect-Verbindung von seinem lokalen Standort zu einem AWS-Konto. Das AWS-Konto enthält 30 verschiedene VPCs in derselben AWS-Region. Die VPCs verwenden private virtuelle Schnittstellen (VIFs). Jede VPC hat einen CIDR-Block, der sich nicht mit anderen vom Unternehmen kontrollierten Netzwerken überschneidet. Das Unternehmen wünscht sich eine zentralisierte Netzwerkverwaltung, während jede VPC mit allen anderen VPCs und lokalen Netzwerken kommunizieren kann. Welche Lösung erfüllt diese Anforderungen mit dem GERINGSTEN Betriebsaufwand?

Die Erstellung eines Transit Gateways mit einer Transit VIF für Direct Connect ist die effizienteste Lösung. Ein Transit Gateway ermöglicht eine zentrale Netzwerkverwaltung, indem es alle 30 VPCs und die lokale Verbindung über eine einzige Schnittstelle miteinander verbindet. Die Routenverteilung des Transit Gateways automatisiert das Routing zwischen allen verbundenen Netzwerken, was den Betriebsaufwand minimiert. Die Option, ein Direct Connect Gateway zu erstellen und private VIFs neu zu konfigurieren, ist umständlicher, da ein Direct Connect Gateway hauptsächlich für die Verbindung mehrerer AWS-Konten oder Regionen über eine einzige Direct Connect-Verbindung gedacht ist, nicht primär für die Vernetzung von VPCs innerhalb einer Region. Die Erstellung einer Transit VPC mit Peering-Verbindungen wäre mit 30 VPCs extrem komplex und wartungsintensiv, da jede VPC einzeln mit der Transit VPC gepeert werden müsste. Die Verwendung von Site-to-Site VPNs von lokalen Standorten zu jeder VPC würde 30 separate VPN-Verbindungen erfordern, was einen erheblichen Betriebsaufwand und zusätzliche Kosten verursachen würde.