AnyCompany (sur site) a acquis Example Corp (entièrement dans AWS). Elles se connectent via Direct Connect et Transit Gateway. Example Corp dispose d'une application répartie sur deux AZ dans un VPC (10.0.0.0/16) sans passerelle Internet et doit atteindre une application sur site via un bloc d'adresses IP source contigu restreint 10.1.0.0/24 pour des raisons de conformité. L'ingénieur a ajouté 10.1.0.0/24 comme CIDR secondaire au VPC. Quelle est la prochaine étape pour implémenter une solution hautement disponible qui garantit que le trafic sortant utilise les adresses IP approuvées ?

La bonne réponse est de créer des sous-réseaux dans chaque AZ avec une passerelle NAT privée. Une passerelle NAT privée est utilisée pour le trafic sortant vers des destinations sur site ou d'autres VPC via un Transit Gateway, ce qui est le cas ici. En déployant une passerelle NAT privée dans chaque AZ, la solution est hautement disponible et le trafic reste dans la même AZ, réduisant la latence et les coûts. L'utilisation du CIDR secondaire 10.1.0.0/24 garantit que le trafic sortant utilise les adresses IP approuvées. Les options utilisant une passerelle NAT publique sont incorrectes car le trafic est destiné à une application sur site via Transit Gateway, et non à Internet. Les options qui déploient une seule passerelle NAT dans un seul sous-réseau ne sont pas hautement disponibles et introduisent un point de défaillance unique.