Un rivenditore ha un collegamento Direct Connect tra il suo datacenter e AWS in eu-west-2, dove più VPC sono collegati a un transit gateway. Il rivenditore ha recentemente creato risorse in eu-central-1 in un singolo VPC. L'ingegnere deve connettere le risorse di eu-central-1 sia al datacenter on-premises che alle risorse in eu-west-2, minimizzando le modifiche al Direct Connect esistente. Cosa dovrebbe fare l'ingegnere?

La soluzione corretta prevede la creazione di un nuovo Transit Gateway (TGW) in eu-central-1 e il peering con il TGW esistente in eu-west-2. Il peering tra Transit Gateway consente la connettività tra VPC e risorse on-premises attraverso regioni AWS, utilizzando il Direct Connect esistente in eu-west-2. Questo minimizza le modifiche all'infrastruttura Direct Connect esistente, come richiesto. Le opzioni che propongono un nuovo Virtual Private Gateway con VIF (transit o public) non sono ideali perché il Direct Connect esistente è già collegato a un Transit Gateway in eu-west-2, e l'introduzione di un nuovo VPG per eu-central-1 richiederebbe modifiche significative alla configurazione del Direct Connect e alla gestione delle rotte. L'opzione VPN tra Transit Gateway è tecnicamente possibile ma introduce un overhead di gestione e prestazioni rispetto al peering nativo tra Transit Gateway, che è più efficiente e scalabile per la connettività interregionale.