Een bedrijf host kernnetwerkdiensten, waaronder directory services en DNS, in zijn on-premises datacenter. Het datacenter maakt verbinding met de AWS Cloud via AWS Direct Connect (DX). Extra AWS-accounts hebben snel, kosteneffectief en consistent toegang nodig tot deze on-premises diensten. Wat moet een solutions architect implementeren om aan deze vereisten te voldoen met de MINSTE operationele overhead?

AWS Transit Gateway is de meest geschikte oplossing omdat het een centrale hub biedt voor het beheer van netwerkconnectiviteit tussen meerdere VPC's en on-premises netwerken. Door de bestaande AWS Direct Connect (DX) verbinding aan de Transit Gateway te koppelen, kunnen alle aangesloten AWS-accounts efficiënt en consistent toegang krijgen tot de on-premises diensten zonder dat er afzonderlijke verbindingen nodig zijn. Dit minimaliseert de operationele overhead aanzienlijk. Het maken van een DX-verbinding in elk nieuw account (optie 1) is duur en complex. VPC-endpoints (optie 2) zijn bedoeld voor toegang tot AWS-services, niet voor on-premises diensten. VPN-verbindingen tussen elk account en de DX VPC (optie 3) zouden leiden tot een complex en moeilijk te beheren netwerk met veel afzonderlijke VPN-tunnels.