Example Corp. possède un centre de données sur site connecté au VPC A de son compte AWS via un VPN Site-to-Site. Example Corp. a acquis AnyCompany, qui possède le VPC B. Il n'y a pas de chevauchement d'adresses IP. Le VPC A et le VPC B sont appairés. Les serveurs sur site peuvent atteindre le VPC A mais pas le VPC B. Les ACL réseau et les groupes de sécurité sont configurés correctement. Quelle solution offre une connectivité entre le centre de données sur site et le VPC B avec le moins d'effort opérationnel ?

La solution la plus efficace consiste à utiliser AWS Transit Gateway. Transit Gateway permet de centraliser la connectivité entre les VPC, les comptes AWS et les réseaux sur site. En attachant le VPN Site-to-Site, le VPC A et le VPC B au Transit Gateway, toutes ces ressources peuvent communiquer entre elles via une seule passerelle. Les tables de routage du Transit Gateway gèrent ensuite les chemins de communication, réduisant ainsi la complexité opérationnelle par rapport à la gestion de multiples appairages ou connexions VPN directes. L'option de créer une nouvelle connexion VPN vers le VPC B est moins efficace car elle ajoute une connexion VPN supplémentaire à gérer. Mettre à jour les tables de routage pour le VPN Site-to-Site et les deux VPC ne résoudra pas le problème de la connectivité transitive via le peering VPC, qui ne prend pas en charge la communication directe entre le réseau sur site et le VPC B. Modifier la passerelle privée virtuelle n'est pas une option valide car une passerelle privée virtuelle est associée à un seul VPC et ne peut pas être divisée entre plusieurs VPC.