Een wereldwijd opererend bedrijf heeft non-productieomgevingen in drie Regio's (eu-west-1, us-east-1, us-west-1) en productie in twee on-premises datacenters. Er zijn 60 AWS-accounts, elk met twee VPC's per Regio, en elke VPC heeft een virtual private gateway met twee VPN's voor redundantie, wat resulteert in 360 VPN-tunnels per datacenter en hoge overhead. Elke Regio heeft een VPN-doorvoer van 500 Mbps. De productie zal migreren naar AWS en een extra 2 Gbps per Regio naar de datacenters genereren, wat na verloop van tijd zal toenemen. Welk ontwerp vereenvoudigt het netwerk en ondersteunt toekomstige groei?

De correcte optie vereenvoudigt het netwerk aanzienlijk en ondersteunt toekomstige groei door AWS Transit Gateway te gebruiken. Door één Transit Gateway per Regio te implementeren, wordt het aantal VPN-verbindingen drastisch verminderd van 360 per datacenter naar een beheersbaar aantal VPN-verbindingen per Transit Gateway. Dit lost de hoge overhead op. Transit Gateway biedt ook schaalbaarheid tot 50 Gbps per VPN-verbinding, wat de huidige doorvoerbehoeften van 2 Gbps per Regio en toekomstige groei aankan. Het delen van de Transit Gateway met AWS Resource Access Manager (AWS RAM) maakt centrale connectiviteit mogelijk voor alle 60 accounts en hun VPC's, wat de complexiteit vermindert. De andere opties zijn minder optimaal: Direct Connect is een goede oplossing, maar de vraag specificeert VPN-verbindingen en de huidige doorvoer kan ook met VPN worden opgelost. Eén Transit Gateway voor alle Regio's is niet ideaal vanwege latentie en regionale isolatie. Een transit VPC is een verouderd patroon dat minder efficiënt en schaalbaar is dan Transit Gateway.