Ein Unternehmen verfügt über mehrere VPCs in verschiedenen AWS-Regionen, um Workloads zu unterstützen, die von Workloads in anderen Regionen isoliert sind. Eine neue Anforderung besagt, dass die VPCs des Unternehmens mit allen anderen VPCs in allen Regionen kommunizieren können müssen. Welche Lösung erfüllt diese Anforderungen mit dem geringsten Verwaltungsaufwand?

AWS Transit Gateway ist die beste Lösung, da es eine zentrale Hub-and-Spoke-Architektur für die Verbindung mehrerer VPCs und lokaler Netzwerke bietet. Es reduziert die Komplexität der Netzwerkverwaltung erheblich, da alle VPCs mit einem einzigen Transit Gateway verbunden werden, anstatt ein komplexes Netz von VPC-Peering-Verbindungen zu erstellen. Mit Transit Gateway Peering können Transit Gateways in verschiedenen Regionen miteinander verbunden werden, was eine einfache regionsübergreifende Kommunikation ermöglicht und den Verwaltungsaufwand minimiert. VPC-Peering würde bei vielen VPCs in mehreren Regionen zu einem exponentiell wachsenden und schwer zu verwaltenden Netz von Verbindungen führen. AWS Direct Connect Gateways sind für die Verbindung lokaler Netzwerke mit AWS gedacht und nicht primär für die regionsübergreifende VPC-zu-VPC-Kommunikation. AWS PrivateLink ist für die private Verbindung von Services gedacht, nicht für die allgemeine VPC-zu-VPC-Kommunikation.