Un'azienda (TGW-C) ha più VPC in us-east-1 che utilizzano CIDR all'interno di 10.10.0.0/16 e un transit gateway TGW-C con ASN 64520. Un partner ha VPC in us-east-1 che utilizzano CIDR all'interno di 172.16.0.0/16 e un transit gateway TGW-P con ASN 64530. L'ingegnere deve connettere i VPC dell'azienda ai VPC del partner in us-east-1 con modifiche minime a entrambe le reti. Quale soluzione soddisfa questo requisito?

La configurazione di un peering attachment tra TGW-C e TGW-P consente la comunicazione diretta tra i due transit gateway, anche se si trovano in account diversi. Questa è la soluzione più efficiente e scalabile per connettere reti che utilizzano AWS Transit Gateway, richiedendo modifiche minime alle configurazioni VPC esistenti. Le tabelle di routing del transit gateway devono essere aggiornate per instradare il traffico attraverso il peering attachment. Creare una VPN IPsec tra TGW-C e TGW-P è possibile ma meno efficiente e più complesso da gestire rispetto al peering nativo di Transit Gateway. Creare un nuovo VPC con un router di terze parti introduce un punto di fallimento aggiuntivo, complessità di gestione e costi inutili, non essendo la soluzione nativa e più semplice. Condividere TGW-C con l'account partner e associare i VPC del partner a TGW-C non è ideale perché i VPC del partner hanno già il loro Transit Gateway (TGW-P), e questa soluzione non sfrutterebbe TGW-P in modo ottimale, richiedendo modifiche più significative.