Een bedrijf migreert vijf on-premises applicaties naar VPC's in AWS. Elke applicatie is momenteel geïmplementeerd in geïsoleerde on-premises virtuele netwerken en moet geïsoleerd blijven in AWS. De applicaties moeten een gedeelde services VPC kunnen bereiken en alle applicaties moeten met elkaar kunnen communiceren. Als de migratie slaagt, zal het bedrijf dit herhalen voor meer dan 100 applicaties. Welke oplossing voldoet aan deze vereisten met de MINSTE administratieve overhead?

De Transit Gateway is de meest geschikte oplossing omdat deze een centrale hub biedt voor netwerkconnectiviteit tussen VPC's en on-premises netwerken, wat schaalbaarheid en eenvoud van beheer garandeert. Met meer dan 100 applicaties in de toekomst, minimaliseert een Transit Gateway de administratieve overhead aanzienlijk. Software VPN-tunnels tussen elke VPC en de gedeelde services VPC zouden leiden tot een complex mesh-netwerk met hoge administratieve overhead naarmate het aantal VPC's toeneemt. VPC peering connections zijn punt-naar-punt verbindingen en schalen niet goed voor meer dan 100 VPC's, wat resulteert in een 'spaghetti'-netwerk. AWS Direct Connect is een verbinding van on-premises naar AWS, niet tussen VPC's onderling, en is daarom hier niet de juiste oplossing.