ある企業は、3つの組織単位 (OU) を持つAWS Organizationsを使用しています。各OUには100を超えるアカウントが含まれています。各アカウントには、OUごとに同じリージョンに単一のVPCがあり、VPC CIDR範囲は重複していません。要件は、同じOU内のVPCは相互に通信できるが、異なるOU内のVPCは通信できないことです。運用上のオーバーヘッドが最も少ないソリューションはどれですか？

このソリューションは、各OU内のVPC間の通信を可能にし、OU間の通信を分離するという要件を、運用上のオーバーヘッドを最小限に抑えながら満たします。各OUにデプロイされたTransit Gatewayが、そのOU内のVPC間のルーティングを一元的に処理します。AWS RAMを使用してTransit Gatewayを共有することで、OU内のすべてのアカウントがTransit GatewayにVPCをアタッチでき、手動でのピアリング接続の管理が不要になります。これにより、100を超えるアカウントを持つOUにおいて、スケーラブルで管理しやすいネットワークアーキテクチャが実現します。 VPCピアリングは、接続数が増えると管理が複雑になり、スケーラビリティに課題があります。専用のネットワーキングアカウントとVPC共有は、OU内のVPC間通信の要件を満たしますが、VPCピアリングの管理オーバーヘッドは依然として存在します。サードパーティのルーティングソフトウェアは、追加の管理とコストが発生し、運用上のオーバーヘッドが増大します。