Una empresa utiliza un único enlace de Direct Connect para conectar su red local a múltiples VPC (cada una con su propio VIF privado y VLAN) en la misma Región y cuenta. Pronto superarán los límites de VPC y VIF privados para esa conexión. ¿Cuál es la forma más escalable de añadir más VPC con conectividad local?

La opción correcta es crear un Transit Gateway y adjuntar las VPC, luego crear un Direct Connect Gateway y asociarlo con el Transit Gateway, y finalmente crear un VIF de tránsito al Direct Connect Gateway. Esta es la solución más escalable porque Transit Gateway permite centralizar la conectividad de múltiples VPC a la red local a través de una única conexión Direct Connect, superando los límites de VIF privados por VPC. Un VIF de tránsito se asocia directamente con el Direct Connect Gateway, que a su vez está asociado al Transit Gateway, simplificando la gestión y escalabilidad. Aprovisionar una nueva conexión de Direct Connect es costoso y no resuelve el problema de escalabilidad a largo plazo si se siguen añadiendo VPC. Crear gateways privados virtuales con Site-to-Site VPN no es la forma más escalable ni eficiente cuando ya se tiene Direct Connect, ya que introduce la complejidad y limitaciones de VPNs sobre internet. Crear un Direct Connect Gateway y añadir asociaciones de gateway privado virtual a las VPC con un VIF privado no permite la conectividad centralizada a través de un Transit Gateway, lo que limita la escalabilidad y la gestión de rutas.