Une entreprise mondiale gère des environnements de non-production dans trois régions (eu-west-1, us-east-1, us-west-1) et la production dans deux centres de données sur site. Il y a 60 comptes AWS, chacun avec deux VPC par région, et chaque VPC dispose d'une passerelle privée virtuelle avec deux VPN pour la résilience, ce qui représente 360 tunnels VPN par centre de données et des frais généraux élevés. Chaque région a un débit VPN de 500 Mbps. La production migrera vers AWS et générera un débit supplémentaire de 2 Gbit/s par région vers les centres de données, qui augmentera avec le temps. Quelle conception simplifie le réseau et prend en charge la croissance future ?

La création d'une Transit Gateway par région simplifie considérablement l'architecture réseau. Chaque Transit Gateway peut agréger toutes les connexions VPN des centres de données et les attacher à tous les VPC de cette région, réduisant ainsi le nombre de tunnels VPN à gérer. Le partage via AWS RAM permet une gestion centralisée et une connectivité pour les 60 comptes. Cette approche est évolutive pour le débit croissant de 2 Gbit/s et au-delà, car une Transit Gateway peut supporter jusqu'à 50 Gbit/s par attachement VPN et permet l'ajout de plusieurs attachements VPN pour augmenter la bande passante. L'option Direct Connect est coûteuse et complexe à mettre en œuvre pour 5 régions et 2 datacenters. L'option d'une seule Transit Gateway globale n'est pas optimale pour la latence et la résilience inter-régions. L'appairage de VPC est moins évolutif et plus complexe à gérer que la Transit Gateway.