Une entreprise possède des centaines de VPC répartis sur plusieurs comptes AWS et souhaite connecter ces comptes à son réseau sur site. Des VPN Site-to-Site existent déjà dans un seul compte AWS. L'entreprise souhaite contrôler quels VPC peuvent communiquer avec quels autres VPC avec un effort opérationnel minimal. Quelle combinaison d'étapes permettra d'atteindre cet objectif ? (Choisissez trois.)

Pour connecter des centaines de VPC sur plusieurs comptes AWS à un réseau sur site avec un contrôle granulaire et un effort minimal, AWS Transit Gateway est la solution idéale. La première étape consiste à créer une Transit Gateway dans un compte centralisé et à la partager avec les autres comptes via AWS Resource Access Manager (AWS RAM). Cela permet une gestion centralisée de la connectivité. Ensuite, il faut créer des attachements entre cette Transit Gateway et tous les VPC concernés, ainsi qu'aux connexions VPN Site-to-Site existantes. Enfin, la création de tables de routage Transit Gateway distinctes et l'association des attachements VPC et VPN à ces tables permettent de définir précisément quels VPC peuvent communiquer entre eux et avec le réseau sur site, offrant ainsi le contrôle souhaité. Les options incorrectes comme le peering VPC ne sont pas évolutives pour des centaines de VPC. Configurer des attachements directs entre VPC et VPN n'est pas une fonctionnalité de Transit Gateway, et la configuration de tables de routage individuelles sur chaque VPC et VPN serait trop complexe à gérer à cette échelle.