미국 회사가 유럽 회사를 인수했습니다. 미국 팀은 us-east-2 리전의 5개 VPC에서 실행되는 새로운 마이크로서비스 애플리케이션을 구축했습니다. 이 애플리케이션은 eu-west-1 리전의 단일 VPC에 있는 리소스에 액세스할 수 있어야 하며 다른 VPC에는 액세스할 수 없어야 합니다. 두 리전의 VPC CIDR 범위는 겹치지 않습니다. 모든 AWS 계정은 하나의 AWS Organizations 조직으로 통합되어 있습니다. 다음 중 이러한 요구 사항을 가장 비용 효율적으로 충족하는 솔루션은 무엇입니까?

정답은 us-east-2의 각 VPC에서 eu-west-1의 단일 VPC로 리전 간 VPC 피어링 연결을 생성하고 각 VPC에 필요한 경로 항목을 추가하는 것입니다. 이 솔루션은 5개의 us-east-2 VPC와 1개의 eu-west-1 VPC 간에 직접적이고 격리된 통신 경로를 제공하며, 다른 VPC에는 액세스할 수 없어야 한다는 요구 사항을 충족합니다. VPC 피어링은 비용 효율적이며, 데이터 전송 요금만 발생합니다. Transit Gateway를 사용하는 옵션들은 더 복잡하고 비용이 많이 들 수 있습니다. 특히 단일 Transit Gateway를 eu-west-1에 생성하고 us-east-2 VPC를 연결하는 것은 리전 간 트래픽에 대해 Transit Gateway의 리전 간 데이터 처리 요금이 발생합니다. 각 리전에 Transit Gateway를 생성하고 피어링하는 것은 더 많은 관리 오버헤드와 비용을 초래합니다. 모든 VPC 간에 풀 메시 VPC 피어링을 생성하는 것은 6개 VPC 간에 15개의 피어링 연결이 필요하여 관리 복잡성이 증가하고, 문제에서 요구하는 '단일 VPC에만 액세스'라는 조건을 충족하지 못합니다.