Un'azienda ha un account di Produzione e un account di Connettività. Il transit gateway si trova nell'account di Connettività e la funzionalità auto-accept shared attachments è disabilitata. Un ingegnere di rete deve connettere la VPC di Produzione al transit gateway. Quale sequenza di passaggi dovrebbe essere eseguita tra gli account per realizzare ciò?

La risposta corretta descrive il flusso di lavoro appropriato per la condivisione di un Transit Gateway (TGW) tra account quando l'accettazione automatica è disabilitata. Il TGW risiede nell'account di Connettività, quindi deve essere condiviso da quell'account. 1. Account di Connettività: Il proprietario del TGW (account di Connettività) condivide il TGW tramite AWS Resource Access Manager (RAM) con l'account di Produzione. 2. Account di Produzione: L'account di Produzione accetta l'invito RAM. 3. Account di Produzione: L'account di Produzione, ora autorizzato, crea un attachment dalla sua VPC al TGW condiviso. 4. Account di Connettività: Poiché l'accettazione automatica è disabilitata, il proprietario del TGW (account di Connettività) deve accettare manualmente questo attachment e associarlo a una tabella di routing del TGW. Le opzioni errate presentano passaggi nell'ordine sbagliato o tentano di condividere le subnet VPC invece del TGW, oppure tentano di creare l'attachment dall'account sbagliato. Non è possibile condividere direttamente le subnet VPC per connettersi a un TGW in un altro account; si condivide il TGW stesso.