Un'azienda ospita servizi di infrastruttura in più VPC su più account in us-west-2. I blocchi CIDR dei VPC non si sovrappongono. L'azienda necessita di connessioni VPN Site-to-Site crittografate dai suoi data center, con ogni data center che instrada verso la posizione AWS edge più vicina. La soluzione deve essere altamente disponibile e supportare il failover automatico. Quale design soddisfa questi requisiti?

La soluzione corretta utilizza un Transit Gateway (TGW) per centralizzare la connettività VPN Site-to-Site tra i data center on-premise e i molteplici VPC in diversi account AWS. Condividere il TGW tramite AWS RAM consente agli altri account di collegare i loro VPC. Gli allegati VPN dinamici (BGP) al TGW garantiscono alta disponibilità e failover automatico, poiché BGP gestisce dinamicamente il routing e il rilevamento dei guasti. L'accelerazione VPN ottimizza le prestazioni instradando il traffico verso il punto di presenza AWS più vicino. Le opzioni che implementano VPN Gateway in ogni account non sono scalabili e non offrono la gestione centralizzata e la semplificazione del routing fornite da un TGW per architetture multi-VPC e multi-account. L'uso del routing statico non supporta il failover automatico richiesto.