Une entreprise possède trois VPC : production, nonproduction et shared-services. Les VPC de production et de non-production doivent pouvoir communiquer avec le VPC shared-services, mais la production et la non-production ne doivent pas communiquer entre elles. Une transit gateway est utilisée pour la connectivité. Quelle configuration de table de routage de la transit gateway appliquera ces exigences ?

La solution correcte utilise deux tables de routage de passerelle de transit (TGW) pour isoler le trafic. La première table de routage est associée aux attachements des VPC de production et de non-production. Elle propage uniquement les routes vers le VPC de services partagés. Cela permet aux VPC de production et de non-production d'envoyer du trafic au VPC de services partagés. Cependant, comme elle ne propage pas les routes entre production et non-production, ces deux VPC ne peuvent pas communiquer directement. La deuxième table de routage est associée à l'attachement du VPC de services partagés. Elle propage les routes des VPC de production et de non-production, permettant au VPC de services partagés de répondre au trafic provenant de ces deux VPC. Les autres options ne parviennent pas à isoler le trafic entre les VPC de production et de non-production ou ne permettent pas la communication bidirectionnelle avec le VPC de services partagés.