Een bedrijf gebruikt AWS Organizations met drie organizational units (OU's). Elke OU bevat meer dan 100 accounts. Elk account heeft één VPC in dezelfde Regio per OU, en geen van de VPC CIDR-bereiken overlapt. De vereiste is dat VPC's binnen dezelfde OU met elkaar kunnen communiceren, maar VPC's in verschillende OU's niet. Welke oplossing bereikt dit met de MINSTE operationele overhead?

De correcte oplossing is het implementeren van een Transit Gateway per OU. Een Transit Gateway centraliseert de netwerkconnectiviteit voor alle VPC's binnen een OU, waardoor ze efficiënt met elkaar kunnen communiceren. Door de Transit Gateway te delen via AWS RAM binnen de OU, kunnen alle accounts er gebruik van maken zonder complexe configuraties. Dit minimaliseert de operationele overhead aanzienlijk, vooral bij meer dan 100 VPC's per OU, omdat er geen N-kwadraat peering-verbindingen nodig zijn. VPC peering tussen 100+ accounts per OU zou leiden tot een onbeheerbaar aantal verbindingen (N(N-1)/2). Het delen van een VPC met AWS RAM en vervolgens peering is onnodig complex en schaalt minder goed. VPN-verbindingen met software van derden introduceren extra complexiteit, kosten en beheer.