글로벌 기업이 3개 리전(eu-west-1, us-east-1, us-west-1)에서 비프로덕션 환경을 운영하고, 2개의 온프레미스 데이터센터에서 프로덕션 환경을 운영합니다. 60개의 AWS 계정이 있으며, 각 계정에는 리전당 2개의 VPC가 있고, 각 VPC에는 이중화를 위해 2개의 VPN이 있는 가상 프라이빗 게이트웨이가 있습니다. 이로 인해 데이터센터당 360개의 VPN 터널이 발생하여 오버헤드가 높습니다. 각 리전은 500Mbps의 VPN 처리량을 가집니다. 프로덕션 환경은 AWS로 마이그레이션될 예정이며, 데이터센터로 리전당 2Gbps의 추가 트래픽을 발생시키고 시간이 지남에 따라 증가할 것입니다. 네트워크를 단순화하고 향후 성장을 지원하는 디자인은 무엇입니까?

정답은 Transit Gateway를 사용하여 네트워크를 중앙 집중화하고 확장성을 높이는 것입니다. 각 리전에 Transit Gateway를 배포하고 AWS RAM을 통해 모든 VPC와 공유하면 네트워크 복잡성을 줄이고 관리 오버헤드를 낮출 수 있습니다. 기존의 수많은 VPN 연결을 Transit Gateway로 통합하면 연결 수를 크게 줄일 수 있습니다. 또한, Transit Gateway는 VPC 간 및 온프레미스 연결을 위한 고성능 라우팅 허브 역할을 하여 향후 트래픽 증가에 대비한 확장성을 제공합니다. Direct Connect는 처리량은 높지만, 현재 문제의 핵심인 복잡한 VPN 연결 구조를 직접적으로 해결하지 못하며, Transit VPC는 Transit Gateway보다 관리 오버헤드가 높고 확장성이 떨어집니다.