Een bedrijf (TGW-C) heeft meerdere VPC's in us-east-1 die CIDR's binnen 10.10.0.0/16 gebruiken en een transit gateway TGW-C met ASN 64520. Een partner heeft VPC's in us-east-1 die CIDR's binnen 172.16.0.0/16 gebruiken en een transit gateway TGW-P met ASN 64530. De engineer moet de VPC's van het bedrijf verbinden met de VPC's van de partner in us-east-1 met minimale wijzigingen aan beide netwerken. Welke oplossing voldoet aan deze vereiste?

De correcte oplossing is het configureren van een cross-account transit gateway peering attachment tussen TGW-C en TGW-P, en vervolgens de routetabellen van beide transit gateways aan te passen. Dit is de meest schaalbare en flexibele methode om twee transit gateways in verschillende accounts en met verschillende CIDR-bereiken te verbinden, met minimale wijzigingen aan de bestaande VPC's. Transit Gateway Peering maakt directe communicatie mogelijk tussen de twee transit gateways. Het maken van een nieuwe VPC met een router uit de AWS Marketplace is onnodig complex en introduceert een extra single point of failure en beheerslast. Een IPsec VPN-verbinding tussen TGW-C en TGW-P is mogelijk, maar Transit Gateway Peering is de native en efficiëntere AWS-oplossing voor dit scenario, met hogere doorvoer en lagere latentie. Het delen van TGW-C met het partneraccount via AWS RAM en het koppelen van de partner-VPC's aan TGW-C zou leiden tot overlappende IP-adressen (10.10.0.0/16 en 172.16.0.0/16) als de partner-VPC's ook 10.10.0.0/16 zouden gebruiken, wat hier niet het geval is, maar het zou ook betekenen dat de partner direct toegang krijgt tot de TGW van het bedrijf, wat mogelijk ongewenst is vanuit een security-oogpunt. Bovendien is de partner-VPC 172.16.0.0/16, dus er is geen IP-conflict. De vraag stelt echter dat de partner zijn eigen TGW heeft, wat een peering-oplossing logischer maakt.