Un'azienda deve connettere diverse VPC nella regione us-east-1 che si estendono su centinaia di account AWS. Il team di networking dell'azienda ha un proprio account AWS per gestire la rete cloud. Qual è la soluzione più efficiente dal punto di vista operativo per connettere le VPC?

La risposta corretta è creare un AWS Transit Gateway nell'account del team di networking e configurare route statiche da ogni VPC. AWS Transit Gateway è progettato per centralizzare la connettività di rete tra migliaia di VPC e account AWS, semplificando notevolmente la gestione della rete su larga scala. Permette al team di networking di avere un controllo centralizzato. Configurare connessioni VPC peering tra ogni VPC (opzione 1) diventerebbe ingestibile e complesso con centinaia di VPC, a causa della natura "many-to-many" del peering che richiede un numero elevato di connessioni e aggiornamenti delle tabelle di routing. Configurare un NAT gateway e un internet gateway in ogni VPC per connettere ogni VPC tramite internet (opzione 2) non è una soluzione efficiente o sicura per la connettività interna tra VPC, poiché il traffico passerebbe attraverso internet, aumentando la latenza e i rischi di sicurezza. Distribuire VPN gateway in ogni VPC e creare una VPC di transito (opzione 4) è una soluzione più complessa e meno scalabile rispetto a Transit Gateway, richiedendo la gestione di molteplici VPN e una VPC aggiuntiva per la connettività, che Transit Gateway gestisce intrinsecamente.