Firma korzysta z AWS Organizations z trzema jednostkami organizacyjnymi (OU). Każda jednostka OU zawiera ponad 100 kont. Każde konto ma pojedynczą sieć VPC w tym samym regionie na jednostkę OU, a zakresy CIDR sieci VPC nie pokrywają się. Wymagane jest, aby sieci VPC w tej samej jednostce OU mogły się ze sobą komunikować, ale sieci VPC w różnych jednostkach OU nie mogły. Które rozwiązanie osiągnie to przy NAJMNIEJSZYM nakładzie operacyjnym?

Poprawna odpowiedź to wdrożenie bramy tranzytowej (Transit Gateway) na jednym koncie w każdej jednostce organizacyjnej (OU), udostępnienie jej za pomocą AWS RAM i utworzenie załączników VPC. Transit Gateway to skalowalne rozwiązanie do łączenia tysięcy VPC i sieci lokalnych, upraszczające zarządzanie siecią. Udostępnienie jej przez AWS RAM pozwala kontom w tej samej OU na dołączanie do niej, co umożliwia komunikację między VPC w ramach jednej OU. Pozostałe opcje są mniej optymalne: Peering VPC wymagałby tworzenia i zarządzania wieloma połączeniami peeringowymi (N(N-1)/2 dla N VPC), co jest nieefektywne dla ponad 100 kont na OU. Udostępnianie pojedynczej VPC za pomocą AWS RAM nie spełnia wymagań, ponieważ każda VPC ma własne zasoby i musi zachować swoją niezależność, a nie być częścią jednej współdzielonej VPC. Rozwiązanie z VPN i oprogramowaniem firm trzecich jest złożone operacyjnie i droższe niż natywne usługi AWS.