Ein US-Unternehmen hat ein europäisches Unternehmen übernommen. Das US-Team hat eine neue Microservices-Anwendung entwickelt, die über fünf VPCs in der Region us-east-2 läuft. Die Anwendung muss auf Ressourcen in einem einzigen VPC in der Region eu-west-1 zugreifen können und darf keinen Zugriff auf andere VPCs haben. Die VPC-CIDR-Bereiche in beiden Regionen überschneiden sich nicht. Alle AWS-Konten sind unter einer AWS Organizations-Organisation konsolidiert. Welche Lösung erfüllt diese Anforderungen am KOSTENGÜNSTIGSTEN?

Die kostengünstigste Lösung besteht darin, Inter-Region VPC-Peering-Verbindungen von jedem der fünf VPCs in us-east-2 zu dem einzelnen VPC in eu-west-1 herzustellen. VPC-Peering ist eine direkte Netzwerkverbindung zwischen zwei VPCs, die den Datenverkehr privat routet. Da nur der Zugriff von den fünf VPCs auf einen einzelnen VPC erforderlich ist, sind fünf Peering-Verbindungen ausreichend und verursachen keine zusätzlichen Kosten für Transit Gateway-Anhänge oder Datenverarbeitung. Falsche Optionen: Ein Transit Gateway in eu-west-1 würde zwar die Verbindung ermöglichen, aber die Anhänge der us-east-2-VPCs an ein Transit Gateway in einer anderen Region wären teurer und komplexer als direktes Peering. Zwei Transit Gateways mit Peering sind eine teurere und komplexere Lösung, die für eine größere Anzahl von VPCs oder komplexere Routing-Anforderungen besser geeignet wäre. Eine Full-Mesh-Konfiguration von VPC-Peering-Verbindungen zwischen allen VPCs würde zu unnötig vielen Verbindungen führen (5 4 / 2 = 10 innerhalb von us-east-2 plus 5 zu eu-west-1), was die Komplexität und Verwaltung erhöht und nicht den Anforderungen entspricht, da die us-east-2-VPCs untereinander nicht über Peering kommunizieren müssen, um die Anforderung zu erfüllen.