Twee bedrijven fuseren en elk heeft een aanzienlijke AWS-voetafdruk met meerdere VPC's. Beide gebruiken Direct Connect met een Direct Connect gateway, en elk heeft een Transit Gateway plus meerdere Site-to-Site VPN's van hun Transit Gateway naar on-premises. Het nieuwe ontwerp moet de netwerkzichtbaarheid, doorvoer, logging en monitoring maximaliseren. Welke architectuur voldoet aan deze doelen?

De correcte optie maximaliseert zichtbaarheid, doorvoer, logging en monitoring. Transit Gateway peering biedt een schaalbare en performante manier om twee Transit Gateways te verbinden, wat superieur is aan Site-to-Site VPN's tussen TGW's voor intra-AWS connectiviteit. VPC Flow Logs naar CloudWatch bieden gedetailleerde netwerkverkeerslogging. AWS Transit Gateway Network Manager is het aangewezen hulpmiddel voor gecentraliseerde monitoring van Transit Gateways, hun bijlagen (inclusief VPN's en Direct Connect) en peering-verbindingen, wat essentieel is voor netwerkzichtbaarheid. De opties die Site-to-Site VPN's tussen Transit Gateways voorstellen, zijn minder optimaal vanwege overhead en potentiële doorvoerbeperkingen vergeleken met TGW peering. Opties die VPC Reachability Analyzer voor continue monitoring voorstellen, missen de uitgebreide netwerkzichtbaarheid die Network Manager biedt voor de gehele Transit Gateway-infrastructuur.