한 네트워크 엔지니어가 서로 다른 리전(eu-west-1의 Prod A(10.0.0.0/16)와 eu-central-1의 Prod B(10.1.0.0/16))에 있는 두 프로덕션 VPC를 연결하기 위해 다음을 생성했습니다. 1) 각 리전에 하나의 transit gateway, 2) 프로덕션 계정과 transit gateway를 공유하고 수락, 3) transit gateway 간 피어링 연결 생성, 4) 각 VPC를 해당 리전의 transit gateway에 연결, 5) transit gateway 라우팅 테이블 생성 및 연결 연결, 6) 원격 VPC로 트래픽을 보내기 위해 각 transit gateway 라우팅 테이블에 정적 경로 추가, 7) VPC 라우팅 테이블에서 경로 전파 활성화. Prod A에서 Prod B로의 연결이 실패했습니다. 필요한 연결을 달성하기 위해 엔지니어는 무엇을 해야 할까요?

연결이 실패한 이유는 VPC 라우팅 테이블에 원격 VPC로 가는 경로가 없기 때문입니다. Transit Gateway 라우팅 테이블에 정적 경로를 추가하고 경로 전파를 활성화했지만, VPC 라우팅 테이블에는 여전히 원격 VPC(10.1.0.0/16)로 가는 경로가 없습니다. 따라서 각 VPC 라우팅 테이블에 대상이 10.0.0.0/8(두 VPC의 CIDR 범위를 포함하는 더 큰 범위)이고 대상이 해당 리전의 Transit Gateway인 경로를 추가해야 합니다. 오답 설명: 피어링 연결의 IP 주소를 수정하는 것은 연결 문제와 관련이 없습니다. Transit Gateway 라우팅 테이블에서 정적 경로를 삭제하고 경로 전파를 활성화하는 것은 Transit Gateway 라우팅 테이블의 동작을 변경하지만, VPC 라우팅 테이블에는 여전히 원격 VPC로 가는 경로가 없습니다. 프로덕션 계정의 Transit Gateway 라우팅 테이블을 수정하여 경로를 동적으로 전파하는 것은 Transit Gateway 라우팅 테이블에 대한 것이며, VPC 라우팅 테이블에 대한 변경이 필요합니다.