ある企業は、ディレクトリサービスやDNSを含むコアネットワークサービスをオンプレミスのデータセンターでホストしています。データセンターはAWS Direct Connect (DX) を使用してAWS Cloudに接続されています。追加のAWSアカウントは、これらのオンプレミスサービスに迅速かつ費用対効果が高く、一貫したアクセスを必要とします。ソリューションアーキテクトは、運用上のオーバーヘッドを最小限に抑えつつ、これらの要件を満たすために何を実装すべきですか？

AWS Transit Gatewayは、複数のVPCとオンプレミスネットワークを単一のゲートウェイに集約し、ルーティングを簡素化します。Direct ConnectゲートウェイをTransit Gatewayに関連付けることで、新しいAWSアカウントはTransit Gatewayを介してオンプレミスサービスにアクセスでき、各アカウントで個別のDirect Connect接続を設定する必要がなくなります。これにより、運用オーバーヘッドが最小限に抑えられ、費用対効果が高く、一貫したアクセスが提供されます。 新しいアカウントごとにDX接続を作成することは、コストと運用上のオーバーヘッドが増大するため非効率です。VPCエンドポイントはAWSサービスへのプライベート接続を提供しますが、オンプレミスサービスへのアクセスには直接関係ありません。VPN接続はDirect Connectよりも帯域幅が低く、高可用性や一貫したパフォーマンスの要件を満たせない可能性があります。