Una empresa está migrando a AWS utilizando un diseño hub-and-spoke con Transit Gateway. Su red MPLS on-premises aplica la segmentación utilizando VPN MPLS con separación de VRF. Dos enlaces Direct Connect de 10 Gbps proporcionan conectividad resiliente y de alta velocidad. El equipo de seguridad necesita replicar la segmentación VRF de MPLS en AWS, soportando espacios de direcciones superpuestos para múltiples VPN MPLS y minimizando la sobrecarga operativa. ¿Qué solución cumple con estos requisitos con el menor esfuerzo operativo continuo?

La opción correcta es configurar un adjunto de Transit Gateway Connect para cada VPN MPLS y una tabla de rutas de Transit Gateway correspondiente. Esto permite replicar la segmentación VRF de MPLS en AWS utilizando las capacidades de segmentación de Transit Gateway, soportando espacios de direcciones superpuestos de manera nativa y con baja sobrecarga operativa. Los adjuntos Connect utilizan BGP para el enrutamiento dinámico, lo que simplifica la gestión. Las otras opciones son menos eficientes: SD-WAN introduce complejidad adicional con un nuevo dispositivo virtual y controlador. Múltiples VPN IPsec por cada VRF y entorno de desarrollo generarían una sobrecarga de configuración y gestión significativa. Una VPC de tránsito con VPN IPsec con reconocimiento de VRF no es una característica nativa de AWS y requeriría una implementación personalizada compleja.