Een bedrijf migreert naar AWS met behulp van een Transit Gateway hub-and-spoke-ontwerp. Het on-premises MPLS-netwerk handhaaft segmentatie met behulp van MPLS VPN's met VRF-scheiding. Twee 10 Gbps Direct Connect-links bieden veerkrachtige, snelle connectiviteit. Het beveiligingsteam moet de MPLS VRF-segmentatie in AWS repliceren, waarbij overlappende adresruimtes voor meerdere MPLS VPN's worden ondersteund en de operationele overhead wordt geminimaliseerd. Welke oplossing voldoet aan deze vereisten met de minste doorlopende operationele inspanning?

De correcte optie is het configureren van een Transit Gateway Connect-attachment voor elke MPLS VPN en een overeenkomstige Transit Gateway-routetabel. Transit Gateway Connect ondersteunt Generic Routing Encapsulation (GRE) en Border Gateway Protocol (BGP), waardoor het mogelijk is om dynamische routering en segmentatie te implementeren die overeenkomt met de on-premises MPLS VRF's. Dit maakt overlappende IP-adressen mogelijk en minimaliseert de operationele overhead door gebruik te maken van de native mogelijkheden van Transit Gateway voor segmentatie en routering. De andere opties zijn minder efficiënt of voldoen niet volledig aan de eisen: SD-WAN introduceert extra complexiteit en beheerkosten. Meerdere IPsec VPN's per MPLS VPN zijn operationeel intensief en schalen slecht. Een "transit VPC" met Site-to-Site VRF-aware IPsec VPN's is geen standaard AWS-concept en zou een complexe, handmatige configuratie vereisen.