Sie haben 10 Single-Region-Projekt-VPCs, die sich einen Partner Interconnect zu On-Premise teilen und dieselben Inspektions-Appliances von Drittanbietern für den gesamten Inter-Projekt-, On-Premise- und Internet-Traffic verwenden müssen. Wie sollten Sie dies architektonisch gestalten, um Kosten und Betrieb zu optimieren?

Die korrekte Lösung optimiert Kosten und Betrieb, indem sie ein zentralisiertes Hub-VPC-Netzwerk für die gemeinsame Nutzung der Inspektions-Appliances und des Partner Interconnects einführt. Dies reduziert die Notwendigkeit, separate Appliances oder Interconnect-Verbindungen für jedes Projekt zu provisionieren. VPC Network Peering ermöglicht die Konnektivität zwischen den Projekt-VPCs und dem Hub-VPC, während der Export und Import benutzerdefinierter Routen sicherstellt, dass der gesamte relevante Traffic durch die zentralen Appliances geleitet wird. Die erste Option ist ineffizient, da sie für jedes Projekt separate VLAN-Attachments und Appliance-Schnittstellen erfordert, was die Komplexität und Kosten erhöht. Die zweite und dritte Option sind ebenfalls ineffizient, da sie entweder separate VPCs für On-Premise/Internet-Konnektivität pro Projekt oder eine Konsolidierung aller Subnetze in einer einzigen VPC vorschlagen, was die Isolation und Skalierbarkeit beeinträchtigt.