Een netwerkengineer heeft het volgende gecreëerd om twee productie-VPC's in verschillende regio's te verbinden (Prod A in eu-west-1 met 10.0.0.0/16 en Prod B in eu-central-1 met 10.1.0.0/16): 1) één transit gateway in elke regio, 2) de transit gateways gedeeld en geaccepteerd met de productieaccounts, 3) een peering attachment gecreëerd tussen de transit gateways, 4) elke VPC gekoppeld aan de transit gateway van de betreffende regio, 5) transit gateway routetabellen gecreëerd en attachments gekoppeld, 6) statische routes toegevoegd in elke transit gateway routetabel om verkeer naar de externe VPC te sturen, en 7) route propagation ingeschakeld op de VPC-routetabellen. Verbindingen van Prod A naar Prod B mislukten. Wat moet de engineer doen om de vereiste connectiviteit te realiseren?

De correcte oplossing is het toevoegen van een route naar 10.0.0.0/8 in de VPC-routetabellen, met de lokale Transit Gateway als doel. Hoewel de Transit Gateway-configuratie correct is, weten de VPC's zelf niet hoe ze verkeer naar het externe netwerk moeten sturen. De bestaande VPC-routetabellen bevatten waarschijnlijk alleen routes voor hun eigen CIDR-blok en de lokale Transit Gateway voor verkeer binnen de regio. Door een route voor 10.0.0.0/8 (een supernet van beide VPC CIDR's) toe te voegen, wordt al het verkeer bestemd voor het andere VPC via de Transit Gateway geleid. Het wijzigen van het IP-adres van de peering attachment is niet relevant, aangezien dit een interne identificatie is en geen invloed heeft op de routing. Het verwijderen van statische routes en het inschakelen van route propagation in de Transit Gateway-routetabellen is onjuist; statische routes zijn nodig voor de peering tussen de TGW's, en route propagation is al ingeschakeld voor de VPC's. Het dynamisch propageren van routes tussen de productie-VPC's via de TGW-routetabellen is niet de directe oplossing; de VPC's hebben nog steeds een route nodig om de TGW te bereiken voor cross-regionaal verkeer.