Две компании объединяются, и каждая из них имеет значительное присутствие в AWS с несколькими VPC. Обе используют Direct Connect с Direct Connect gateway, и у каждой есть Transit Gateway, а также несколько Site-to-Site VPN из Transit Gateway в локальную среду. Новая архитектура должна максимально увеличить видимость сети, пропускную способность, ведение журналов и мониторинг. Какая архитектура соответствует этим целям?

Правильный ответ предлагает оптимальное решение для объединения двух компаний. Пиринг между Transit Gateway (TGW) обеспечивает высокопроизводительное и масштабируемое соединение между сетями, в отличие от Site-to-Site VPN, который имеет ограничения по пропускной способности и сложности управления. Включение VPC Flow Logs во всех VPC и их публикация в CloudWatch обеспечивает детальную видимость сетевого трафика, что критично для мониторинга и устранения неполадок. Использование AWS Transit Gateway Network Manager позволяет централизованно отслеживать все TGW, их подключения и пиринговые соединения, предоставляя комплексный обзор сети. VPC Reachability Analyzer полезен для проверки конкретных путей, но Network Manager предлагает более широкие возможности мониторинга всей инфраструктуры TGW.