Firma posiada połączenie AWS Direct Connect z lokalizacji lokalnej do konta AWS. Konto AWS zawiera 30 różnych VPC w tym samym regionie AWS. VPC używają prywatnych interfejsów wirtualnych (VIF). Każdy VPC ma blok CIDR, który nie pokrywa się z innymi sieciami kontrolowanymi przez firmę. Firma chce scentralizowanego zarządzania siecią, jednocześnie umożliwiając każdemu VPC komunikację ze wszystkimi innymi VPC i sieciami lokalnymi. Które rozwiązanie spełnia te wymagania przy NAJMNIEJSZYM nakładzie operacyjnym?

Utworzenie Transit Gateway to najbardziej efektywne operacyjnie rozwiązanie. Umożliwia centralne zarządzanie łącznością między wszystkimi VPC i siecią lokalną za pośrednictwem jednego punktu. Połączenie Direct Connect z Transit VIF i włączenie propagacji tras automatyzuje routing, minimalizując ręczną konfigurację i złożoność. Pozostałe opcje są mniej optymalne: Utworzenie Direct Connect Gateway z nowymi VIF-ami i prywatnymi bramami dla każdego VPC wymagałoby odtworzenia wszystkich VIF-ów i zarządzania wieloma prywatnymi bramami, co jest bardziej złożone. Transit VPC jest starszym wzorcem, który wymaga zarządzania instancjami EC2 i routingiem, co jest bardziej obciążające operacyjnie niż Transit Gateway. Utworzenie połączeń Site-to-Site VPN do każdego VPC jest kosztowne i złożone w zarządzaniu, ponieważ wymaga utrzymywania 30 oddzielnych połączeń VPN zamiast jednego scentralizowanego.