Firma migruje pięć aplikacji lokalnych do VPC w AWS. Każda aplikacja jest obecnie wdrożona w izolowanych lokalnych sieciach wirtualnych i powinna pozostać izolowana w AWS. Aplikacje muszą mieć dostęp do współdzielonej usługi VPC, a wszystkie aplikacje muszą mieć możliwość komunikowania się ze sobą. Jeśli migracja zakończy się sukcesem, firma powtórzy ten proces dla ponad 100 aplikacji. Które rozwiązanie spełnia te wymagania przy NAJMNIEJSZYM nakładzie administracyjnym?

Transit Gateway to najbardziej skalowalne i administracyjnie efektywne rozwiązanie dla tego scenariusza. Umożliwia centralne zarządzanie łącznością między wieloma VPC (ponad 100 aplikacji) i siecią lokalną, co znacznie redukuje złożoność routingu w porównaniu do indywidualnych połączeń peeringowych. Wszystkie VPC aplikacji mogą łączyć się z Transit Gateway, a następnie komunikować się ze sobą i ze współdzielonym VPC usług, zachowując izolację, ale umożliwiając komunikację. Połączenia VPC peering wymagają tworzenia indywidualnych połączeń między każdym VPC, co staje się niezarządzalne przy dużej liczbie VPC (ponad 100). VPN oparte na oprogramowaniu są mniej skalowalne i wymagają większego nakładu administracyjnego. AWS Direct Connect jest przeznaczony do łączenia sieci lokalnej z AWS, a nie do łączenia VPC w ramach AWS.