ある米国企業が欧州企業を買収しました。米国チームは、us-east-2 リージョンにある 5 つの VPC で実行される新しいマイクロサービスアプリケーションを構築しました。このアプリケーションは、eu-west-1 リージョンにある単一の VPC 内のリソースにアクセスできる必要がありますが、他のどの VPC にもアクセスできないようにする必要があります。両リージョンの VPC CIDR 範囲は重複していません。すべての AWS アカウントは 1 つの AWS Organizations 組織に統合されています。最も費用対効果の高い方法でこれらの要件を満たすソリューションはどれですか？

このシナリオでは、us-east-2の5つのVPCがeu-west-1の単一のVPCにのみアクセスする必要があり、他のVPCへのアクセスは不要です。VPCピアリングは、2つのVPC間の直接的なネットワーク接続を提供し、低コストで設定が簡単です。5つのVPCピアリング接続を作成するだけで、要件を満たし、必要なルーティングを追加できます。 トランジットゲートウェイは、多数のVPC間の接続を簡素化するのに適していますが、このケースでは接続数が少ないため、コストが高く、複雑さが増します。フルメッシュのVPCピアリングは、不要な接続を作成し、管理が複雑になります。各リージョンにトランジットゲートウェイを作成してピアリングする方法も、この特定の要件に対しては過剰なソリューションであり、コストが高くなります。