Une entreprise dispose d'une connexion AWS Direct Connect depuis son emplacement sur site vers un compte AWS. Le compte AWS contient 30 VPC différents dans la même région AWS. Les VPC utilisent des interfaces virtuelles privées (VIF). Chaque VPC a un bloc CIDR qui ne chevauche pas les autres réseaux contrôlés par l'entreprise. L'entreprise souhaite une gestion de réseau centralisée tout en permettant à chaque VPC de communiquer avec tous les autres VPC et les réseaux sur site. Quelle solution répond à ces exigences avec le MOINS de frais opérationnels ?

La création d'une passerelle de transit (Transit Gateway) avec une VIF de transit Direct Connect centralise la connectivité pour tous les VPC et le réseau sur site. La propagation des routes automatise la mise à jour des tables de routage, réduisant ainsi les frais opérationnels. L'option de recréer des VIF privées pour une passerelle Direct Connect est incorrecte car une passerelle Direct Connect est utilisée pour agréger plusieurs VIF privées vers un seul compte, mais ne fournit pas de connectivité inter-VPC native comme une passerelle de transit. L'option de créer un VPC de transit avec des connexions de peering est incorrecte car elle nécessiterait de gérer un grand nombre de connexions de peering (N(N-1)/2 pour N VPC), ce qui est complexe et coûteux en frais opérationnels. L'option de créer des connexions VPN Site-to-Site vers chaque VPC est incorrecte car elle n'utilise pas la connexion Direct Connect existante et introduirait des frais opérationnels et de gestion supplémentaires pour 30 connexions VPN distinctes.