Example Corp. verfügt über ein lokales Rechenzentrum, das über ein Site-to-Site-VPN mit VPC A in seinem AWS-Konto verbunden ist. Example Corp. hat AnyCompany übernommen, das über VPC B verfügt. Es gibt keine IP-Überschneidungen. VPC A und VPC B sind gepeert. Lokale Server können VPC A erreichen, aber nicht VPC B. Netzwerk-ACLs und Sicherheitsgruppen sind korrekt konfiguriert. Welche Lösung bietet Konnektivität von lokalen Systemen zu VPC B mit dem geringsten Betriebsaufwand?

Die Erstellung eines AWS Transit Gateways ist die effizienteste Lösung mit dem geringsten Betriebsaufwand. Ein Transit Gateway ermöglicht es, mehrere VPCs und lokale Netzwerke zentral zu verbinden und den Datenverkehr zwischen ihnen zu routen. Durch das Anhängen des bestehenden Site-to-Site-VPNs, VPC A und VPC B an das Transit Gateway und die Konfiguration der Routing-Tabellen wird die Konnektivität von lokalen Systemen zu VPC B hergestellt, ohne dass neue VPN-Verbindungen oder komplexe Routing-Updates in den einzelnen VPCs erforderlich sind. Die Option, ein Transit Gateway zu erstellen und eine neue Site-to-Site-VPN-Verbindung von lokalen Systemen zu VPC B zu erstellen, ist ineffizient, da bereits eine VPN-Verbindung besteht, die genutzt werden könnte. Das Aktualisieren der Routing-Tabellen für das Site-to-Site-VPN und beide VPCs ohne ein Transit Gateway würde eine Transitivitätsherausforderung darstellen, da VPC-Peering keine transitive Verbindung über das Peering hinaus zulässt (lokal - VPC A - VPC B ist nicht direkt möglich). Die Änderung des Site-to-Site-VPN Virtual Private Gateways, um beide VPCs einzuschließen, ist nicht möglich, da ein Virtual Private Gateway nur mit einer einzigen VPC verbunden werden kann.