あるネットワークエンジニアが、AWS Direct Connect と Transit Gateway を使用してハイブリッド接続を設計しています。Transit Gateway は Direct Connect gateway と、異なるアカウントにある 19 の VPC にアタッチされています。新たに 2 つの VPC がアタッチされる予定です。IP 管理者は、最初の新しい VPC に 10.0.32.0/21 を、2 番目の新しい VPC に 10.0.40.0/21 を割り当てました。プレフィックスリストには、クォータに達するまでに CIDR エントリをあと 1 つ追加する余地しかありません。これらの制約を満たしながら、AWS ルートをオンプレミスにアドバタイズするにはどうすればよいですか？

正解は、10.0.32.0/20 を許可されたプレフィックスリストに追加する です。Direct Connect gateway は、オンプレミスにアドバタイズするルートを制御するためにプレフィックスリストを使用します。既存のプレフィックスリストにはエントリをあと1つしか追加できないため、新しい2つのVPC CIDR (10.0.32.0/21 と 10.0.40.0/21) を集約する必要があります。10.0.32.0/20 は、これら2つのCIDRブロックを包含する最小の集約ルートです。この集約されたCIDRをプレフィックスリストに追加することで、クォータの制約を満たしつつ、両方の新しいVPCのルートをオンプレミスにアドバタイズできます。他の選択肢は、クォータを超過するか、必要なルートをすべてアドバタイズできません。