ある企業に、本番環境、非本番環境、共有サービスという3つのVPCがあります。本番環境VPCと非本番環境VPCはどちらも共有サービスVPCと通信できる必要がありますが、本番環境と非本番環境は互いに通信してはなりません。接続にはトランジットゲートウェイが使用されます。これらの要件を適用するトランジットゲートウェイのルートテーブル設定はどれですか？

この設定は、本番環境VPCと非本番環境VPCが互いに通信できないようにしつつ、両方が共有サービスVPCと通信できるようにする要件を満たします。最初のルートテーブルは、本番環境と非本番環境のアタッチメントに関連付けられ、共有サービスVPCのルートのみを伝播するため、両VPCは共有サービスに到達できますが、互いのルートは学習しません。2番目のルートテーブルは共有サービスVPCのアタッチメントに関連付けられ、本番環境と非本番環境のルートを伝播するため、共有サービスVPCは両方のVPCに到達できます。 他の選択肢は、本番環境と非本番環境間の直接通信を許可したり、必要な接続を確立できなかったりするため、要件を満たしません。例えば、両方のVPCのルートを伝播するルートテーブルは、本番環境と非本番環境が互いに通信できるようにしてしまいます。