Una empresa necesita conectar varias VPC en la región us-east-1 que abarcan cientos de cuentas de AWS. El equipo de redes de la empresa tiene su propia cuenta de AWS para administrar la red en la nube. ¿Cuál es la solución MÁS eficiente operativamente para conectar las VPC?

La opción más eficiente operativamente es crear un AWS Transit Gateway en la cuenta del equipo de redes. Transit Gateway permite la interconexión centralizada de miles de VPC y redes locales a través de una sola puerta de enlace, simplificando la gestión de red a gran escala y reduciendo la complejidad operativa. Las VPC se asocian al Transit Gateway y se configuran las tablas de ruteo para dirigir el tráfico. Configurar conexiones de VPC peering entre cada VPC (opción incorrecta) se vuelve inmanejable y complejo a medida que aumenta el número de VPC, ya que las conexiones de peering no son transitivas. Configurar un NAT Gateway y un Internet Gateway en cada VPC para conectarse a través de internet (opción incorrecta) es inseguro y costoso, ya que el tráfico interno no debería salir a internet para conectarse entre VPCs. Implementar VPN Gateways en cada VPC y una VPC de tránsito (opción incorrecta) es una solución más compleja y menos escalable que Transit Gateway para la interconexión de múltiples VPCs dentro de AWS.