Une entreprise possède un compte de production (Production account) et un compte de connectivité (Connectivity account). Le transit gateway se trouve dans le compte de connectivité et la fonctionnalité d'acceptation automatique des attachements partagés (auto-accept shared attachments) est désactivée. Un ingénieur réseau doit connecter le VPC de production au transit gateway. Quelle séquence d'étapes doit être effectuée sur les comptes pour y parvenir ?

L'option correcte décrit le processus pour partager un Transit Gateway et attacher un VPC à celui-ci lorsque l'acceptation automatique est désactivée. Le Transit Gateway étant dans le compte de connectivité, c'est ce compte qui doit le partager via AWS Resource Access Manager (RAM) avec le compte de production. Le compte de production accepte ensuite ce partage. Une fois le Transit Gateway partagé, le compte de production peut créer un attachement de son VPC au Transit Gateway partagé. Comme l'acceptation automatique est désactivée, le compte de connectivité (propriétaire du Transit Gateway) doit accepter manuellement cet attachement. Enfin, le compte de connectivité associe l'attachement à une table de routage du Transit Gateway pour permettre le flux de trafic. Les autres options sont incorrectes car elles proposent de partager les sous-réseaux du VPC au lieu du Transit Gateway, ou inversent les rôles des comptes dans la création ou l'acceptation des ressources et attachements.