Un'azienda utilizza un singolo collegamento Direct Connect per connettere la propria rete on-premise a più VPC (ciascuno con il proprio VIF privato e VLAN) nella stessa Regione e account. Presto supereranno i limiti di VPC e VIF privati per quella connessione. Qual è il modo più scalabile per aggiungere altri VPC con connettività on-premise?

La soluzione più scalabile è utilizzare un Transit Gateway. Collegando tutti i VPC al Transit Gateway, si centralizza la connettività. Associando un Direct Connect Gateway al Transit Gateway e creando un VIF di transito, si abilita la connettività da on-premise a tutti i VPC tramite un unico VIF e una singola connessione Direct Connect. Questo aggira i limiti di VIF privati per connessione e i limiti di VPC per VIF privato, consentendo di aggiungere un numero elevato di VPC senza dover provisionare nuove connessioni Direct Connect o gestire molteplici VIF. Provisionare una nuova connessione Direct Connect aumenterebbe i costi e la complessità di gestione. Creare virtual private gateway e usare Site-to-Site VPN non sfrutta la connessione Direct Connect esistente per i nuovi VPC e introduce la complessità della gestione di molteplici tunnel VPN. Creare un Direct Connect gateway e associazioni di virtual private gateway ai VPC con un VIF privato non risolve il problema della scalabilità dei VIF privati, poiché ogni VPC richiederebbe comunque un'associazione separata, avvicinandosi ai limiti.