Een organisatie draait een maximaal beschikbare applicatie verspreid over meerdere VPC's en twee on-premises datacenters. Alle VPC's bevinden zich in dezelfde AWS-regio en moeten grote bestandsoverdrachten (meerdere gigabytes) met elkaar en met de on-premises datacenters kunnen uitwisselen. U moet een AWS Direct Connect-oplossing ontwerpen die de on-premises datacenters met elke VPC verbindt, terwijl de operationele overhead wordt geminimaliseerd. Welke architectuur voldoet aan de vereisten met de minste operationele inspanning?

De correcte optie gebruikt een Transit Gateway, wat de meest schaalbare en operationeel efficiënte methode is voor het verbinden van meerdere VPC's en on-premises netwerken via AWS Direct Connect. Een Transit Gateway vereenvoudigt het netwerkbeheer door een centrale hub te bieden voor alle verbindingen, waardoor het aantal benodigde VIF's en routeringsconfiguraties aanzienlijk wordt verminderd in vergelijking met VPC-peering of individuele VIF's per VPC. Het koppelen van de Direct Connect gateway aan de Transit Gateway via een transit VIF maakt connectiviteit mogelijk tussen alle gekoppelde VPC's en de on-premises datacenters. Route propagation minimaliseert handmatige routeringsupdates. De MTU van 8500 is de standaard en aanbevolen waarde voor een transit VIF, wat een optimale prestatie garandeert voor grote bestandsoverdrachten zonder fragmentatieproblemen die kunnen optreden bij een MTU van 9001 op sommige netwerkpaden. De andere opties zijn minder efficiënt: VPC-peering vereist een NN-configuratie voor inter-VPC-communicatie en biedt geen directe centrale connectiviteit met on-premises via een Direct Connect gateway voor alle VPC's, wat leidt tot hogere operationele overhead. Een MTU van 9001 is niet standaard voor transit VIF's en kan problemen veroorzaken.