한 회사에 온프레미스 위치에서 AWS 계정으로 연결되는 AWS Direct Connect 연결이 있습니다. AWS 계정에는 동일한 AWS 리전에 30개의 서로 다른 VPC가 포함되어 있습니다. VPC는 프라이빗 가상 인터페이스(VIF)를 사용합니다. 각 VPC에는 다른 회사 제어 네트워크와 겹치지 않는 CIDR 블록이 있습니다. 회사는 중앙 집중식 네트워크 관리를 원하며, 각 VPC가 다른 모든 VPC 및 온프레미스 네트워크와 통신할 수 있도록 하려고 합니다. 운영 오버헤드가 가장 적으면서 이러한 요구 사항을 충족하는 솔루션은 무엇입니까?

트랜짓 게이트웨이는 중앙 집중식 라우팅 허브 역할을 하여 수십 개의 VPC와 온프레미스 네트워크 간의 연결을 간소화합니다. 트랜짓 VIF를 통해 Direct Connect 연결을 트랜짓 게이트웨이에 연결하면 온프레미스 트래픽이 모든 VPC에 도달할 수 있습니다. 경로 전파를 활성화하면 라우팅 테이블이 자동으로 업데이트되어 관리 오버헤드가 최소화됩니다. Direct Connect 게이트웨이는 VPC 간 직접 통신을 제공하지 않으며, 트랜짓 VPC는 피어링 연결 관리에 상당한 오버헤드를 발생시킵니다. Site-to-Site VPN은 Direct Connect가 이미 존재하므로 불필요하며, 대규모 VPC 수에 대해 관리하기 어렵습니다.