Una empresa está migrando cinco aplicaciones on-premises a VPCs en AWS. Cada aplicación está actualmente desplegada en redes virtuales on-premises aisladas y debe permanecer aislada en AWS. Las aplicaciones deben poder acceder a una VPC de servicios compartidos, y todas las aplicaciones deben poder comunicarse entre sí. Si la migración tiene éxito, la empresa repetirá esto para más de 100 aplicaciones. ¿Qué solución cumple estos requisitos con la MENOR sobrecarga administrativa?

La opción correcta es implementar un AWS Transit Gateway. Transit Gateway permite conectar miles de VPCs y redes on-premises a través de un único punto centralizado, simplificando la gestión de la red. Al crear adjuntos entre el Transit Gateway y cada VPC de aplicación, así como la VPC de servicios compartidos, se facilita la comunicación entre todas ellas con una sobrecarga administrativa mínima, especialmente al escalar a más de 100 aplicaciones. Las otras opciones son menos eficientes o escalables: Los túneles VPN de software son complejos de gestionar y escalar para múltiples VPCs. Las conexiones de VPC Peering requieren una conexión punto a punto entre cada par de VPCs que necesitan comunicarse, lo que se vuelve inmanejable y no escalable (N (N-1) / 2 conexiones) a medida que aumenta el número de VPCs. AWS Direct Connect es para conectar la red on-premises a AWS, no para la comunicación entre VPCs dentro de AWS.