Een bedrijf gebruikt transit gateways om te routeren tussen zijn VPC's. Elke transit gateway heeft één routetabel die attachments en routes bevat voor de VPC's in dezelfde AWS-regio. Elke VPC-routetabel bevat momenteel routes naar alle andere VPC CIDR-blokken die bereikbaar zijn via de transit gateways. Sommige VPC's routeren verkeer naar lokale NAT gateways. Het bedrijf is van plan veel nieuwe VPC's te creëren en heeft de meest operationeel efficiënte methode nodig om de nieuwe VPC CIDR-bereiken toe te voegen aan elke VPC-routetabel. Welke oplossing voldoet het beste aan deze vereiste?

Het aanmaken van een door de klant beheerde prefixlijst en het toevoegen van alle VPC CIDR-bereiken daaraan is de meest operationeel efficiënte oplossing. Door deze prefixlijst te gebruiken als bestemming in de VPC-routetabellen, hoeft u slechts één vermelding per routetabel bij te werken wanneer nieuwe VPC's worden toegevoegd. De prefixlijst kan centraal worden beheerd en bijgewerkt, wat de administratieve overhead aanzienlijk vermindert. De andere opties zijn minder efficiënt: Het inschakelen van routetabelpropagatie voor VPC-routetabellen is geen standaard AWS-functionaliteit. Propagatie is voor Transit Gateway-routetabellen, niet voor VPC-routetabellen. Het bijwerken van elke VPC-routetabel met 0.0.0.0/10 als bestemming is te breed en kan onbedoeld verkeer routeren. Bovendien lost het het probleem van het efficiënt toevoegen van nieuwe VPC CIDR's niet op. Het inschakelen van standaard routetabelassociatie en propagatie voor Transit Gateway-routetabellen helpt bij het beheren van de Transit Gateway-routetabellen, maar niet direct bij de routetabellen binnen elke VPC. De vraag richt zich op het efficiënt bijwerken van de VPC-routetabellen.