Une entreprise migre vers AWS en utilisant une architecture hub-and-spoke avec Transit Gateway. Son réseau MPLS sur site applique la segmentation à l'aide de VPN MPLS avec séparation VRF. Deux liens Direct Connect de 10 Gbit/s offrent une connectivité résiliente et haut débit. L'équipe de sécurité doit répliquer la segmentation VRF MPLS dans AWS, en prenant en charge les espaces d'adressage superposés pour plusieurs VPN MPLS et en minimisant la charge opérationnelle. Quelle solution répond à ces exigences avec le moins d'effort opérationnel continu ?

L'option correcte est de configurer un attachement Transit Gateway Connect pour chaque VPN MPLS et une table de routage Transit Gateway correspondante. Transit Gateway Connect prend en charge le protocole BGP et permet d'étendre la segmentation VRF MPLS sur site vers AWS en utilisant des segments TGW. Chaque segment TGW peut avoir sa propre table de routage, ce qui permet de gérer les espaces d'adressage superposés et d'isoler le trafic, répliquant ainsi la fonctionnalité VRF avec une charge opérationnelle minimale. L'option SD-WAN introduit une complexité et une gestion supplémentaires. L'option VPN IPsec pour chaque VPN MPLS est opérationnellement lourde et ne gère pas nativement les VRF. L'option de créer un VPC de transit avec des VPN IPsec par VPC est également complexe et ne correspond pas à la segmentation VRF.