Firma przechowuje dane testowe w wielu lokalizacjach lokalnych i musi połączyć te lokalizacje z VPC w regionie AWS. Liczba kont i VPC wzrośnie w ciągu następnego roku. Projekt sieci musi uprościć administrowanie nowymi połączeniami i skalowanie. Które rozwiązanie spełnia te wymagania przy NAJMNIEJSZYM nakładzie administracyjnym?

Rozwiązaniem o najmniejszym nakładzie administracyjnym jest użycie bramy tranzytowej (Transit Gateway). Transit Gateway działa jako centralny hub, który łączy wiele VPC i sieci lokalnych, upraszczając zarządzanie połączeniami. Można do niej podłączyć zarówno VPC (załączniki VPC), jak i sieci lokalne poprzez VPN (załączniki VPN), co pozwala na skalowanie architektury wraz ze wzrostem liczby kont i VPC. Pozostałe opcje są mniej optymalne: Połączenia peeringowe między VPC wymagają tworzenia i zarządzania wieloma indywidualnymi połączeniami, co staje się złożone w miarę wzrostu liczby VPC (problem "full mesh"). Połączenia VPN do lokalizacji lokalnych również musiałyby być zarządzane oddzielnie dla każdego VPC. Uruchomienie instancji EC2 jako serwera VPN wprowadza pojedynczy punkt awarii i wymaga zarządzania oprogramowaniem, skalowania oraz wysokiej dostępności, co zwiększa nakład administracyjny. AWS Direct Connect z centralnym VPC i peeringiem do innych VPC jest lepsze niż peering full mesh, ale nadal wymaga zarządzania peeringiem między centralnym VPC a każdym innym VPC, co jest mniej elastyczne i skalowalne niż Transit Gateway, zwłaszcza w kontekście wielu lokalizacji lokalnych i rosnącej liczby VPC.