Globalna firma utrzymuje środowiska nieprodukcyjne w trzech regionach (eu-west-1, us-east-1, us-west-1) oraz środowiska produkcyjne w dwóch centrach danych on-premises. Istnieje 60 kont AWS, każde z dwoma VPC na region, a każde VPC ma wirtualną bramę prywatną z dwoma VPN-ami dla zapewnienia odporności, co daje 360 tuneli VPN na centrum danych i wysokie koszty ogólne. Każdy region ma przepustowość VPN 500 Mbps. Produkcja zostanie przeniesiona do AWS i będzie generować dodatkowe 2 Gbps na region do centrów danych, z tendencją wzrostową. Jaki projekt uprości sieć i wesprze przyszły rozwój?

Poprawna odpowiedź upraszcza sieć i skaluje się, wykorzystując AWS Transit Gateway w każdym regionie. Transit Gateway centralizuje łączność VPN z centrów danych, eliminując potrzebę łączenia każdego VPC indywidualnie. Udostępnianie Transit Gateway za pomocą AWS RAM umożliwia łatwe połączenie wszystkich 60 kont i ich VPC. Wiele połączeń VPN do Transit Gateway zapewnia wymaganą przepustowość 2 Gbps i odporność. Usunięcie starych połączeń VPN zmniejsza złożoność i koszty. Pozostałe opcje są nieprawidłowe, ponieważ: Opcja z Direct Connect jest kosztowna i nie rozwiązuje problemu złożoności połączeń między VPC a centrami danych w tak rozbudowanej architekturze. Opcja z pojedynczą bramą tranzytową dla wszystkich regionów nie jest optymalna ze względu na opóźnienia i brak redundancji regionalnej. Opcja z centralnym VPC tranzytowym jest mniej skalowalna i bardziej złożona niż Transit Gateway, ponieważ wymaga zarządzania routingiem i bezpieczeństwem w obrębie tego VPC.