Een internationaal bedrijf gaat VPC's implementeren in us-east-1 en eu-west-2, plus on-premises datacenters in de VS en het VK. Ze plannen twee Direct Connect-links (één in elk land), transit gateways in elke regio, Direct Connect gateways en transit VIFs die de Direct Connect gateways aan de transit gateways koppelen. De transit gateways worden gepeerd. Het ontwerp moet ervoor zorgen dat verkeer de kortste geografische route volgt, zodat on-prem verkeer de lokale Direct Connect gebruikt wanneer deze beschikbaar is, en automatisch failover uitvoert via het private WAN als een Direct Connect-link uitvalt (en vice versa). Hoe moet de engineer configureren welke prefixes worden geadverteerd op de transit VIFs om aan deze vereisten te voldoen?

De correcte aanpak is om de specifieke VPC CIDR-prefixes van de lokale regio te adverteren via de lokale Direct Connect gateway. Dit zorgt ervoor dat verkeer naar die lokale VPC's de kortste, lokale route neemt. Daarnaast moet een geaggregeerde route voor de gehele AWS-omgeving worden geadverteerd. Deze geaggregeerde route dient als een fallback-optie. Als de lokale Direct Connect-link uitvalt, kan verkeer via het private WAN en de andere Direct Connect-link naar de geaggregeerde route in AWS routeren, waardoor failover wordt bereikt. Het adverteren van alleen de geaggregeerde route zou leiden tot suboptimale routing, omdat al het verkeer via één pad zou gaan. Het adverteren van alle specifieke VPC CIDR-blokken uit beide regio's zou de routeringstabel onnodig complex maken en kan leiden tot asymmetrische routing. Het adverteren van twee regionale geaggregeerde prefixes met BGP communities is complexer dan nodig en biedt niet de gewenste lokale voorkeur met failover.