Una empresa tiene cientos de VPC en varias cuentas de AWS y quiere conectar esas cuentas a su red local. Ya existen VPN de Site-to-Site en una única cuenta de AWS. La empresa quiere controlar qué VPC pueden comunicarse con otras VPC con un esfuerzo operativo mínimo. ¿Qué combinación de pasos logrará esto? (Elija tres).

La solución correcta implica el uso de AWS Transit Gateway para centralizar la conectividad. Primero, se crea un Transit Gateway en una cuenta central y se comparte con otras cuentas usando AWS RAM, permitiendo la conectividad entre cuentas. Luego, se crean asociaciones entre el Transit Gateway y todas las VPC y conexiones VPN existentes, conectándolas a la red central. Finalmente, se configuran tablas de ruteo en el Transit Gateway para controlar el flujo de tráfico entre las VPC y la red local, permitiendo una gestión granular y un esfuerzo operativo mínimo. El emparejamiento de VPC no escala bien para cientos de VPC. Configurar asociaciones o tablas de ruteo individuales en cada VPC y VPN sería un esfuerzo operativo muy alto y no centralizado.