Un ingénieur réseau conçoit une connectivité hybride à l'aide d'AWS Direct Connect et d'une Transit Gateway. Une Transit Gateway est attachée à une passerelle Direct Connect et à 19 VPC dans différents comptes. Deux nouveaux VPC seront attachés. L'administrateur IP a attribué 10.0.32.0/21 au premier nouveau VPC et 10.0.40.0/21 au second. La liste de préfixes ne peut contenir qu'une seule entrée CIDR supplémentaire avant d'atteindre le quota. Comment l'ingénieur doit-il annoncer les routes AWS sur site tout en respectant ces contraintes?

La bonne réponse est d'ajouter 10.0.32.0/20 à la liste de préfixes autorisés. Les routes annoncées depuis une Transit Gateway vers une passerelle Direct Connect sont contrôlées par une liste de préfixes autorisés. Pour annoncer les deux nouveaux CIDR (10.0.32.0/21 et 10.0.40.0/21) avec une seule entrée, il faut les agréger. Le CIDR 10.0.32.0/20 englobe à la fois 10.0.32.0/21 et 10.0.40.0/21, respectant ainsi la contrainte de quota. Les listes de préfixes gérées par AWS sont utilisées pour les annonces BGP vers les passerelles Direct Connect privées ou publiques, mais la question concerne l'annonce depuis AWS vers le réseau sur site via une Transit Gateway et une passerelle Direct Connect, ce qui utilise la liste de préfixes autorisés sur l'attachement Direct Connect Gateway. L'ajout des deux CIDR individuels ne respecterait pas le quota d'une seule entrée supplémentaire.