Deux entreprises fusionnent et chacune possède une empreinte AWS substantielle avec plusieurs VPC. Toutes deux utilisent Direct Connect avec une passerelle Direct Connect, et chacune dispose d'une passerelle de transit (Transit Gateway) ainsi que de plusieurs VPN Site-à-Site de sa passerelle de transit vers des environnements sur site. La nouvelle conception doit maximiser la visibilité du réseau, le débit, la journalisation et la surveillance. Quelle architecture répond à ces objectifs ?

La bonne réponse est de jumeler les deux Transit Gateways (TGW) et d'utiliser AWS Transit Gateway Network Manager. Le jumelage de TGW est la méthode native et la plus performante pour connecter deux TGW, offrant une meilleure visibilité et un débit supérieur aux VPN Site-à-Site entre TGW. L'activation des VPC Flow Logs pour tous les VPC et leur publication sur CloudWatch est essentielle pour la journalisation et la surveillance détaillées du trafic réseau. Enfin, AWS Transit Gateway Network Manager est l'outil AWS dédié pour la surveillance des TGW, de leurs connexions (y compris le peering) et des réseaux hybrides, offrant une visibilité centralisée et des métriques de performance, ce qui répond aux exigences de visibilité, de journalisation et de surveillance. VPC Reachability Analyzer est utile pour le dépannage de chemins spécifiques, mais Network Manager offre une surveillance continue plus complète.