Un'azienda statunitense ha acquisito un'azienda europea. Il team statunitense ha creato una nuova applicazione a microservizi che viene eseguita su cinque VPC nella regione us-east-2. L'applicazione deve essere in grado di accedere alle risorse in un singolo VPC nella regione eu-west-1 e non deve avere accesso ad altri VPC. I range CIDR dei VPC in entrambe le regioni non si sovrappongono. Tutti gli account AWS sono consolidati sotto un'unica organizzazione AWS Organizations. Qual è la soluzione che soddisfa questi requisiti nel modo PIÙ conveniente?

La connessione di VPC peering inter-regionale da ogni VPC in us-east-2 al singolo VPC in eu-west-1 è la soluzione più conveniente perché consente una connettività diretta e mirata tra i VPC specifici che devono comunicare, senza costi aggiuntivi di gestione o infrastruttura complessa. Le connessioni di peering VPC sono gratuite per il trasferimento di dati all'interno della stessa regione e hanno un costo per il trasferimento inter-regionale, ma sono generalmente più economiche rispetto ad altre soluzioni per un numero limitato di connessioni dirette. Le opzioni che coinvolgono AWS Transit Gateway (creare un singolo transit gateway in eu-west-1 o creare un transit gateway in ogni regione e poi effettuare il peering) sono più costose e complesse da gestire, in quanto Transit Gateway è progettato per scenari di connettività hub-and-spoke su larga scala con molti VPC, non per un numero limitato di connessioni dirette come in questo caso. Creare una configurazione full-mesh di connessioni di VPC peering tra tutti i VPC non è ottimale perché richiederebbe 5x1 = 5 connessioni di peering, ma soprattutto non è necessaria una connettività full-mesh tra tutti i VPC, ma solo dal gruppo di VPC in us-east-2 al singolo VPC in eu-west-1.