Une entreprise utilise un seul lien Direct Connect pour connecter son réseau sur site à plusieurs VPC (chacun avec son propre VIF privé et VLAN) dans la même région et le même compte. Elle va bientôt dépasser les limites de VPC et de VIF privés pour cette connexion. Quelle est la méthode la plus évolutive pour ajouter d'autres VPC avec une connectivité sur site ?

La création d'une passerelle de transit (Transit Gateway) et l'association des VPC à celle-ci, suivie de la création d'une passerelle Direct Connect (DXGW) associée à la Transit Gateway, puis d'un VIF de transit vers la DXGW, est la solution la plus évolutive. Cette approche centralise la connectivité pour un grand nombre de VPC, permettant de dépasser les limites de VIF privés et de VLAN par connexion Direct Connect. Un VIF de transit peut prendre en charge des milliers de connexions VPC via une seule DXGW et Transit Gateway. Provisionner une nouvelle connexion Direct Connect n'est pas évolutif à long terme car chaque nouvelle connexion aura également des limites de VIF. Créer des passerelles privées virtuelles avec AWS Site-to-Site VPN est une solution alternative, mais elle introduit la complexité de gérer des tunnels VPN et n'exploite pas pleinement la connexion Direct Connect existante pour la connectivité inter-VPC. Créer une passerelle Direct Connect et ajouter des associations de passerelles privées virtuelles pour chaque VPC est une amélioration, mais elle ne résout pas le problème d'évolutivité pour un grand nombre de VPC aussi efficacement qu'une Transit Gateway, qui est conçue pour la mise à l'échelle du réseau.