Un ingénieur réseau a créé les éléments suivants pour connecter deux VPC de production dans des Régions différentes (Prod A dans eu-west-1 avec 10.0.0.0/16 et Prod B dans eu-central-1 avec 10.1.0.0/16) : 1) une passerelle de transit dans chaque Région, 2) a partagé et accepté les passerelles de transit avec les comptes de production, 3) a créé un attachement de peering entre les passerelles de transit, 4) a attaché chaque VPC à la passerelle de transit de sa Région, 5) a créé des tables de routage de passerelle de transit et des attachements associés, 6) a ajouté des routes statiques dans chaque table de routage de passerelle de transit pour envoyer le trafic vers le VPC distant, et 7) a activé la propagation des routes sur les tables de routage des VPC. Les connexions de Prod A à Prod B ont échoué. Que doit faire l'ingénieur pour obtenir la connectivité requise ?

L'ingénieur a configuré les passerelles de transit et leurs tables de routage, mais n'a pas mis à jour les tables de routage des VPC eux-mêmes. Pour que le trafic du VPC Prod A (10.0.0.0/16) puisse atteindre Prod B (10.1.0.0/16) via la passerelle de transit, et vice-versa, il est essentiel d'ajouter une route dans la table de routage de chaque VPC. Cette route doit diriger le trafic destiné au CIDR du VPC distant (par exemple, 10.1.0.0/16 pour Prod A) vers la passerelle de transit de sa propre région. L'option correcte propose d'ajouter une route pour 10.0.0.0/8, ce qui est une plage plus large qui inclut les deux VPC, et de cibler la passerelle de transit locale. Les autres options sont incorrectes : Modifier l'adresse IP de l'attachement de peering n'est pas pertinent pour le routage inter-VPC via Transit Gateway. Supprimer les routes statiques des tables de routage de la passerelle de transit et activer la propagation des routes est une bonne pratique, mais cela ne résout pas le problème initial de l'absence de route dans les tables de routage des VPC. Modifier les tables de routage des passerelles de transit pour propager dynamiquement les routes est déjà implicitement couvert par la configuration des passerelles de transit, mais cela ne corrige pas le manque de routes dans les VPC.