Een bedrijf beheert workloads over meerdere VPC's en moet een workload in VPC-A veilig bereiken vanuit een on-premises datacenter. Een netwerkengineer heeft een AWS Site-to-Site VPN naar een transit gateway opgezet en dynamische routing ingeschakeld; de connectiviteit werkte. De eigenaar van VPC-A heeft later een extra CIDR aan VPC-A toegevoegd en workloads gelanceerd die deze CIDR gebruiken, maar het on-premises netwerk kan die nieuwe workloads niet bereiken. De netwerkengineer moet de connectiviteit herstellen en ervoor zorgen dat toekomstige toevoegingen van VPC CIDR's de connectiviteit niet verbreken met de minste operationele inspanning. Welke aanpak voldoet het meest efficiënt aan deze vereisten?

De meest efficiënte oplossing is het inschakelen van route propagation van VPC-A naar de routetabel van de VPN-attachment. Wanneer route propagation is ingeschakeld, worden alle routes, inclusief nieuwe CIDR-blokken die aan VPC-A worden toegevoegd, automatisch doorgegeven aan de routetabel van de transit gateway-attachment die is gekoppeld aan de Site-to-Site VPN. Dit zorgt ervoor dat het on-premises netwerk automatisch op de hoogte is van de nieuwe CIDR's zonder handmatige interventie, wat voldoet aan de eis van minimale operationele inspanning. Het handmatig toevoegen van de nieuwe CIDR aan de routetabel van de VPN-attachment is een tijdelijke oplossing die niet schaalbaar is en toekomstige handmatige updates vereist. Het gebruik van EventBridge- of CloudWatch-regels met Lambda-functies is een complexere en duurdere oplossing voor een probleem dat door een ingebouwde AWS-functie kan worden opgelost. Bovendien is het herstarten van VPN-tunnels onnodig en kan dit leiden tot tijdelijke onderbrekingen.