Firma A verfügt über eine gehostete Direct Connect-Verbindung, ein Direct Connect-Gateway und ein Transit Gateway in us-east-1. Firma B (kürzlich übernommen) hat mehrere Anwendungs-VPCs, die an ein Transit Gateway in us-west-2 in einem einzigen Konto angehängt sind. Die CIDRs überschneiden sich nicht. Firma A möchte ihre bestehende Direct Connect-Verbindung nutzen, um von On-Premises aus auf die Anwendungen von Firma B zuzugreifen. Welche Lösung erfüllt diese Anforderung?

Die korrekte Lösung besteht darin, das Transit Gateway von Firma B mit dem bestehenden Direct Connect-Gateway von Firma A zu verbinden. Ein Direct Connect-Gateway kann mehrere Transit Gateways in verschiedenen Regionen und Konten verknüpfen, solange die CIDRs nicht überlappen. Firma B sendet einen Assoziierungsvorschlag an das Direct Connect-Gateway von Firma A, der dann von Firma A akzeptiert wird. Dies ermöglicht den On-Premises-Zugriff über die bestehende Direct Connect-Verbindung von Firma A. Die Option, ein neues Direct Connect-Gateway für Firma B zu erstellen, ist unnötig, da ein einzelnes Direct Connect-Gateway mehrere Transit Gateways unterstützen kann. Das Erstellen mehrerer Virtual Private Gateways ist ineffizient und skaliert nicht gut, da jedes VPG ein eigenes VIF erfordert und nicht direkt mit einem Transit Gateway verbunden wird. Ein gehostetes privates VIF ist für die Verbindung mit einem Virtual Private Gateway gedacht, nicht mit einem Transit Gateway.