Dwie firmy łączą się, a każda z nich ma znaczący ślad AWS z wieloma VPC. Obie korzystają z Direct Connect z bramą Direct Connect, a każda ma Transit Gateway oraz wiele połączeń Site-to-Site VPN z Transit Gateway do środowiska lokalnego. Nowy projekt musi maksymalizować widoczność sieci, przepustowość, logowanie i monitorowanie. Która architektura spełnia te cele?

Poprawna odpowiedź wykorzystuje peering Transit Gateway, który zapewnia natywną i skalowalną łączność między dwoma Transit Gateway, oferując lepszą przepustowość i mniejsze opóźnienia niż VPN Site-to-Site. Włączenie VPC Flow Logs do CloudWatch jest kluczowe dla widoczności i logowania ruchu sieciowego. Użycie AWS Transit Gateway Network Manager zapewnia kompleksowe monitorowanie i wizualizację topologii sieci, w tym połączeń peeringowych, co maksymalizuje widoczność i ułatwia rozwiązywanie problemów. Pozostałe opcje są mniej optymalne: Użycie Site-to-Site VPN między Transit Gateway jest możliwe, ale mniej wydajne i skalowalne niż peering. VPC Reachability Analyzer jest przydatny do sprawdzania konkretnych ścieżek, ale nie oferuje kompleksowego monitorowania całej sieci Transit Gateway, jak Network Manager.