Un'azienda ha tre VPC: production, nonproduction e shared-services. Sia le VPC production che nonproduction devono essere in grado di comunicare con la VPC shared-services, ma production e nonproduction non devono comunicare tra loro. Per la connettività viene utilizzato un transit gateway. Quale configurazione della tabella di routing del transit gateway imporrà questi requisiti?

La configurazione corretta utilizza due tabelle di routing del Transit Gateway per isolare la comunicazione tra le VPC production e nonproduction, consentendo al contempo a entrambe di raggiungere la VPC shared-services. La prima tabella di routing associa gli attachment di production e nonproduction e propaga solo le route della VPC shared-services. Questo significa che production e nonproduction possono vedere e raggiungere shared-services, ma non le reciproche route. La seconda tabella di routing associa l'attachment di shared-services e propaga le route da production e nonproduction, permettendo a shared-services di rispondere a entrambe. Le opzioni errate falliscono perché: La seconda opzione consentirebbe a production e nonproduction di comunicare tra loro propagando le route di ogni VPC nella prima tabella. La terza opzione assocerebbe tutti gli attachment a una singola tabella, compromettendo l'isolamento richiesto. La quarta opzione, disabilitando la propagazione delle route nella prima tabella, impedirebbe a production e nonproduction di raggiungere la VPC shared-services.