Una empresa tiene una conexión AWS Direct Connect desde su ubicación on-premises a una cuenta de AWS. La cuenta de AWS contiene 30 VPC diferentes en la misma región de AWS. Las VPC utilizan interfaces virtuales privadas (VIFs). Cada VPC tiene un bloque CIDR que no se superpone con otras redes controladas por la empresa. La empresa desea una gestión de red centralizada, al tiempo que permite que cada VPC se comunique con todas las demás VPC y redes on-premises. ¿Qué solución cumple estos requisitos con la MENOR sobrecarga operativa?

La creación de un Transit Gateway (TGW) con un VIF de tránsito es la solución con menor sobrecarga operativa. Un TGW permite la conectividad centralizada entre las 30 VPC y la red on-premises a través de una única conexión Direct Connect, simplificando la gestión de red. La propagación de rutas automatiza el descubrimiento de rutas, reduciendo la configuración manual. Las otras opciones son menos eficientes: Crear un Direct Connect Gateway y VGWs para cada VPC aumentaría la complejidad y la sobrecarga de gestión. Una VPC de tránsito con peering entre todas las VPC resultaría en una topología de red compleja y difícil de escalar (N(N-1)/2 conexiones de peering). Las conexiones Site-to-Site VPN a cada VPC son costosas, añaden latencia y no aprovechan la conexión Direct Connect existente, lo que las hace ineficientes y de alta sobrecarga.