한 네트워크 엔지니어가 AWS Direct Connect와 Transit Gateway를 사용하여 하이브리드 연결을 설계하고 있습니다. Transit Gateway는 Direct Connect gateway와 다른 계정에 있는 19개의 VPC에 연결되어 있습니다. 두 개의 새로운 VPC가 연결될 예정입니다. IP 관리자는 첫 번째 새 VPC에 10.0.32.0/21을, 두 번째 새 VPC에 10.0.40.0/21을 할당했습니다. 접두사 목록에는 할당량에 도달하기 전에 하나의 CIDR 항목만 추가할 공간이 있습니다. 이러한 제약 조건을 충족하면서 AWS 경로를 온프레미스에 어떻게 알려야 할까요?

정답은 10.0.32.0/20을 허용된 접두사 목록에 추가하는 것입니다. Transit Gateway는 Direct Connect 연결을 통해 온프레미스로 보급할 수 있는 경로 수에 제한이 있습니다. 이 제한을 관리하기 위해 접두사 목록을 사용합니다. 주어진 두 개의 새 VPC CIDR 블록인 10.0.32.0/21과 10.0.40.0/21은 10.0.32.0/20이라는 더 큰 단일 CIDR 블록으로 요약될 수 있습니다. 접두사 목록에 하나의 항목만 추가할 수 있는 할당량 제약 조건이 있으므로, 이 요약된 CIDR을 추가하는 것이 두 VPC의 경로를 모두 알리면서 할당량을 준수하는 유일한 방법입니다. 다른 옵션은 다음과 같은 이유로 올바르지 않습니다. 10.0.32.0/21 및 10.0.40.0/21을 두 AWS 관리형 접두사 목록에 추가합니다: 접두사 목록에 하나의 CIDR 항목만 추가할 수 있다는 할당량 제약 조건을 위반합니다. 10.0.32.0/21 및 10.0.40.0/21을 허용된 접두사 목록에 추가합니다: 이 역시 할당량 제약 조건을 위반합니다. 10.0.32.0/20을 두 AWS 관리형 접두사 목록에 추가합니다: '두 AWS 관리형 접두사 목록'이라는 표현은 불필요하며, 단일 접두사 목록에 추가하는 것이 목표입니다. 또한, 'AWS 관리형' 접두사 목록은 사용자가 직접 편집할 수 없습니다.