Example Corp. heeft een on-premises datacenter dat is verbonden met VPC A in hun AWS-account via een Site-to-Site VPN. Example Corp. heeft AnyCompany overgenomen, dat VPC B heeft. Er is geen IP-overlap. VPC A en VPC B zijn gepeerd. On-premises servers kunnen VPC A bereiken, maar kunnen VPC B niet bereiken. Netwerk-ACL's en security groups zijn correct geconfigureerd. Welke oplossing biedt connectiviteit van on-premises naar VPC B met de minste operationele inspanning?

De correcte oplossing is het aanmaken van een AWS Transit Gateway. Een Transit Gateway fungeert als een centrale hub die connectiviteit biedt tussen uw on-premises netwerken en meerdere VPC's. Door de bestaande Site-to-Site VPN en beide VPC's (A en B) aan de Transit Gateway te koppelen, en vervolgens de routetabellen van de Transit Gateway te configureren met de juiste routes voor alle netwerken, wordt volledige connectiviteit gerealiseerd. Dit is de oplossing met de minste operationele inspanning omdat het een schaalbare en beheersbare architectuur creëert zonder complexe routeringsconfiguraties in elke VPC afzonderlijk. De andere opties zijn minder efficiënt of onjuist: Een nieuwe VPN naar VPC B aanmaken en deze aan een Transit Gateway koppelen is onnodig complex, aangezien de bestaande VPN via de Transit Gateway kan worden uitgebreid. Het updaten van routetabellen voor de Site-to-Site VPN en beide VPC's met BGP-propagatie is niet voldoende om connectiviteit tussen de on-premises en VPC B via de peering-verbinding te realiseren, aangezien peering geen transitieve routering ondersteunt. Het wijzigen van de virtuele private gateway van de Site-to-Site VPN om beide VPC's op te nemen is niet mogelijk, aangezien een Virtual Private Gateway (VGW) slechts aan één VPC kan worden gekoppeld.