Firma musi połączyć kilka VPC w regionie us-east-1, które obejmują setki kont AWS. Zespół sieciowy firmy ma własne konto AWS do zarządzania siecią w chmurze. Jakie jest NAJBARDZIEJ efektywne operacyjnie rozwiązanie do łączenia VPC?

AWS Transit Gateway to najbardziej efektywne operacyjnie rozwiązanie do łączenia setek VPC na wielu kontach AWS w jednym regionie. Działa jako centralny hub, upraszczając zarządzanie siecią i eliminując potrzebę tworzenia wielu połączeń peeringowych. Zespół sieciowy może zarządzać Transit Gateway z jednego konta, a każde VPC łączy się z nim jako załącznik. Opcja "Skonfiguruj połączenia VPC peering między każdym VPC" jest nieefektywna operacyjnie ze względu na złożoność zarządzania dużą liczbą połączeń peeringowych (N(N-1)/2) i aktualizacji tabel routingu. Opcja "Skonfiguruj bramę NAT i bramę internetową w każdym VPC" jest nieodpowiednia, ponieważ łączy VPC przez publiczny internet, co jest mniej bezpieczne i nieefektywne dla ruchu wewnętrznego. Opcja "Wdróż bramy VPN w każdym VPC. Utwórz VPC tranzytowe na koncie AWS zespołu sieciowego" jest bardziej złożona i kosztowna niż Transit Gateway, ponieważ wymaga zarządzania instancjami VPN i ich skalowaniem.