Een bedrijf heeft meerdere VPC's in verschillende AWS-regio's om workloads te ondersteunen die geïsoleerd zijn van workloads in andere regio's. Een nieuwe vereiste is dat de VPC's van het bedrijf moeten kunnen communiceren met alle andere VPC's in alle regio's. Welke oplossing voldoet aan deze vereisten met de MINSTE administratieve inspanning?

De correcte optie is om AWS Transit Gateway te gebruiken voor VPC-communicatie binnen één regio en Transit Gateway peering voor communicatie tussen regio's. Transit Gateway vereenvoudigt het netwerkbeheer aanzienlijk door een centrale hub te bieden waaraan alle VPC's kunnen koppelen, in plaats van individuele peering-verbindingen te moeten beheren. Dit vermindert de administratieve inspanning, vooral bij een groeiend aantal VPC's. Transit Gateway peering maakt vervolgens naadloze communicatie tussen deze hubs in verschillende regio's mogelijk. VPC peering (optie 1) vereist een mesh-netwerk van verbindingen, wat complex wordt met veel VPC's en regio's, en schaalt slecht. AWS Direct Connect gateways (optie 2) zijn primair bedoeld voor connectiviteit tussen on-premises netwerken en AWS, niet voor VPC-naar-VPC-communicatie binnen AWS. AWS PrivateLink (optie 4) is ontworpen voor veilige toegang tot services binnen AWS zonder blootstelling aan het publieke internet, niet voor algemene VPC-naar-VPC-connectiviteit.