Une entreprise migre cinq applications sur site vers des VPC dans AWS. Chaque application est actuellement déployée dans des réseaux virtuels sur site isolés et doit le rester dans AWS. Les applications doivent pouvoir atteindre un VPC de services partagés, et toutes les applications doivent pouvoir communiquer entre elles. Si la migration réussit, l'entreprise répétera cette opération pour plus de 100 applications. Quelle solution répond à ces exigences avec le MOINS de frais administratifs ?

La passerelle de transit (Transit Gateway) est la solution la plus appropriée car elle permet de connecter un grand nombre de VPC de manière centralisée et évolutive, minimisant ainsi les frais administratifs. Chaque VPC d'application et le VPC de services partagés s'attachent à la passerelle de transit, qui gère ensuite le routage entre eux. Cela simplifie la gestion du réseau, surtout avec plus de 100 applications à terme. Les tunnels VPN logiciels entre chaque VPC seraient complexes à gérer et à mettre à l'échelle. Le peering VPC direct entre chaque VPC d'application et le VPC de services partagés créerait un grand nombre de connexions de peering (NM), difficile à administrer et ne permettant pas une communication directe entre les VPC d'application sans peering supplémentaire. AWS Direct Connect est une solution de connectivité hybride et n'est pas conçue pour connecter des VPC au sein d'AWS entre eux de cette manière.