ある企業では、NAT ゲートウェイを介して Amazon S3 および AWS Systems Manager のパブリックエンドポイントにアクセスする VPC が数百あります。S3 および Systems Manager へのすべてのトラフィックは、これらの NAT ゲートウェイを介して流れます。ネットワークエンジニアは、これらのサービスへのアクセスを一元化し、パブリックエンドポイントを使用する必要性を最小限の運用オーバーヘッドで排除する必要があります。これを実現するソリューションはどれですか?

正解: 中央共有サービス VPC を作成します。中央共有サービス VPC で、Amazon S3 および Systems Manager にアクセスするためのインターフェイス VPC エンドポイントを作成します。プライベート DNS がオフになっていることを確認します。AWS Transit Gateway を使用して、すべての VPC を中央共有サービス VPC に接続します。Amazon S3 および Systems Manager の完全なサービスエンドポイント名を持つ Amazon Route 53 プライベートホストゾーンを作成します。プライベートホストゾーンをすべての VPC に関連付けます。各プライベートホストゾーンに、共有サービス VPC のインターフェイス VPC エンドポイントを指す完全な AWS サービスエンドポイントを持つエイリアスレコードを作成します。.