Firma korzysta z AWS Organizations. Każdy zespół programistyczny ma własne konto AWS, każde z jedną siecią VPC i niepokrywającymi się blokami CIDR. Klaster Amazon Aurora DB znajduje się na koncie usług współdzielonych, a wszystkie zespoły programistyczne muszą mieć dostęp do danych na żywo z tego klastra. Które rozwiązanie zapewnia wymaganą łączność z klastrem DB przy najmniejszym nakładzie operacyjnym?

Prawidłowa odpowiedź to utworzenie bramy tranzytowej (Transit Gateway) na koncie usług współdzielonych i udostępnienie jej wszystkim kontom deweloperskim za pomocą AWS Resource Access Manager (AWS RAM). Transit Gateway to skalowalne i elastyczne rozwiązanie do łączenia wielu VPC i sieci lokalnych, upraszczające zarządzanie siecią. Udostępnienie jej przez AWS RAM pozwala na łatwe podłączenie VPC z kont deweloperskich do centralnej bramy, zapewniając łączność z klastrem Aurora przy minimalnym nakładzie operacyjnym, ponieważ deweloperzy muszą jedynie zaakceptować udostępnienie i skonfigurować routing. Użycie AWS RAM do udostępnienia samego klastra DB jest nieprawidłowe, ponieważ klastry Aurora nie są zasobami, które można bezpośrednio udostępniać w ten sposób. Utworzenie Application Load Balancer i AWS PrivateLink jest możliwe, ale wiąże się z większym nakładem operacyjnym i kosztami niż Transit Gateway, ponieważ wymaga zarządzania ALB i punktami końcowymi dla każdego konta. Utworzenie połączenia Site-to-Site VPN i oprogramowania klienta VPN na każdym koncie deweloperskim jest znacznie bardziej złożone i kosztowne w zarządzaniu niż Transit Gateway, a także wprowadza dodatkowe punkty awarii i opóźnienia.