Een bedrijf migreert een gecontaineriseerde app. Een ingress VPC heeft een NLB die verkeer stuurt naar front-end pods in een EKS-cluster. De front-end leidt gebruikers naar een van de 10 services VPC's, die elk een NLB gebruiken om te distribueren naar service pods in EKS. Het bedrijf verwacht meer dan 10 TB/maand aan dataoverdracht van de ingress VPC naar de services VPC's en wil het goedkoopste ontwerp voor VPC-naar-VPC-communicatie. Welk ontwerp voldoet aan de vereisten tegen de LAAGSTE kosten?

De juiste optie is het maken van VPC peering-verbindingen tussen de ingress VPC en elk van de 10 services VPC's, en het gebruik van zonale DNS-namen voor de NLB's in de services VPC's. Dit is de meest kosteneffectieve oplossing omdat VPC peering geen extra kosten met zich meebrengt voor de verbinding zelf, alleen voor dataoverdracht. Door zonale DNS-namen te gebruiken, wordt geprobeerd verkeer binnen dezelfde Availability Zone te houden, wat de kosten voor cross-AZ dataoverdracht minimaliseert. Een Transit Gateway zou hogere kosten met zich meebrengen vanwege de kosten per bijlage en de hogere dataproceskosten. AWS PrivateLink is duurder omdat het kosten per endpoint en hogere dataproceskosten met zich meebrengt, en is meer geschikt voor het blootstellen van services aan meerdere consumenten-VPC's zonder peering. Het uitschakelen van cross-AZ load balancing op een Transit Gateway is geen standaardfunctionaliteit en zou de kosten niet significant verlagen in vergelijking met peering.