Un ingegnere di rete sta progettando la connettività ibrida utilizzando AWS Direct Connect e un Transit Gateway. Un Transit Gateway è collegato a un Direct Connect gateway e a 19 VPC in account diversi. Verranno collegati due nuovi VPC. L'amministratore IP ha assegnato 10.0.32.0/21 al primo nuovo VPC e 10.0.40.0/21 al secondo. La prefix list ha spazio per un solo altro ingresso CIDR prima di raggiungere la quota. Come dovrebbe l'ingegnere pubblicizzare le route AWS on-premises rispettando questi vincoli?

L'opzione corretta è aggiungere 10.0.32.0/20 alla allowed prefix list. Questo perché 10.0.32.0/20 è un supernet che include entrambi i blocchi CIDR 10.0.32.0/21 e 10.0.40.0/21. In questo modo, è possibile pubblicizzare le route per entrambi i nuovi VPC utilizzando un singolo ingresso nella prefix list, rispettando il vincolo di quota. Le opzioni che suggeriscono di aggiungere i due CIDR separatamente (10.0.32.0/21 e 10.0.40.0/21) non sono valide perché consumerebbero due ingressi nella prefix list, superando la quota disponibile di un solo ingresso rimanente. Le "prefix list gestite da AWS" non sono il meccanismo corretto per controllare le route pubblicizzate da AWS on-premises; si utilizza la allowed prefix list associata al Direct Connect gateway.