Un'azienda ha una connessione AWS Direct Connect dalla sua sede on-premises a un account AWS. L'account AWS contiene 30 diverse VPC nella stessa regione AWS. Le VPC utilizzano interfacce virtuali private (VIF). Ogni VPC ha un blocco CIDR che non si sovrappone ad altre reti controllate dall'azienda. L'azienda desidera una gestione centralizzata della rete, consentendo a ogni VPC di comunicare con tutte le altre VPC e le reti on-premises. Quale soluzione soddisfa questi requisiti con il MINOR overhead operativo?

La soluzione con il minor overhead operativo è creare un Transit Gateway. Questo permette di centralizzare la connettività tra le 30 VPC e la rete on-premises. Associando la connessione Direct Connect a una nuova Transit VIF e abilitando la propagazione delle route, il Transit Gateway gestirà automaticamente le tabelle di routing, riducendo la complessità operativa. Le altre opzioni sono meno efficienti: Ricreare le VIF private per un Direct Connect Gateway e associare ogni VPC tramite nuovi virtual private gateway aumenterebbe notevolmente l'overhead di configurazione e gestione per 30 VPC. Una Transit VPC richiederebbe la gestione di numerose connessioni di peering e tabelle di routing manuali tra tutte le VPC, con un overhead operativo elevato. Creare connessioni AWS Site-to-Site VPN da on-premises a ogni VPC sarebbe estremamente oneroso in termini di configurazione e gestione per 30 VPC, oltre a non sfruttare la connessione Direct Connect esistente per la connettività interna ad AWS.