Je hebt 10 project-VPC's in één regio die een Partner Interconnect moeten delen met on-prem en dezelfde inspectie-appliances van derden moeten gebruiken voor al het inter-project-, on-prem- en internetverkeer. Hoe moet je dit architectureren om kosten en operationele efficiëntie te optimaliseren?

De correcte optie beschrijft een hub-and-spoke architectuur, die kosten en operationele efficiëntie optimaliseert. Door een hub-VPC te gebruiken voor de gedeelde Partner Interconnect en inspectie-appliances, centraliseer je de connectiviteit en beveiliging. Dit voorkomt redundantie van appliances en Interconnect-verbindingen per project, wat kosten bespaart. VPC Network Peering verbindt de project-VPC's (spokes) met de hub, waardoor verkeer via de centrale appliances kan lopen. Het exporteren en importeren van routes zorgt ervoor dat alle projecten de benodigde routes kennen voor on-premise en internetverkeer via de hub. De andere opties zijn minder efficiënt: Het configureren van specifieke Partner Interconnect VLAN-attachments per project is duurder en complexer dan een gedeelde hub. Afzonderlijke VPC's voor on-premises en internetconnectiviteit, zonder een centrale hub voor de projecten, leidt tot meer beheer en potentiële redundantie van appliances. Het consolideren van alle subnetwerken in één VPC is onpraktisch en gaat voorbij aan de voordelen van projectisolatie en resourcebeheer in afzonderlijke VPC's.