Компания Example Corp. имеет локальный центр обработки данных, подключенный к VPC A в своем аккаунте AWS через Site-to-Site VPN. Example Corp. приобрела компанию AnyCompany, у которой есть VPC B. Перекрытия IP-адресов нет. VPC A и VPC B объединены пирингом. Локальные серверы могут достигать VPC A, но не могут достигать VPC B. Сетевые ACL и группы безопасности настроены правильно. Какое решение обеспечивает подключение из локальной сети к VPC B с наименьшими эксплуатационными усилиями?

Правильный ответ — создание AWS Transit Gateway. Transit Gateway позволяет централизованно управлять сетевыми подключениями между локальными сетями, VPC и другими сервисами AWS. Подключив существующий Site-to-Site VPN, VPC A и VPC B к Transit Gateway, вы можете легко настроить маршрутизацию между всеми этими сетями. Это устраняет необходимость в транзитной маршрутизации через пиринг VPC, который по своей природе не поддерживает транзитные соединения. Обновление таблиц маршрутизации Transit Gateway для включения маршрутов для всех диапазонов IP-адресов обеспечит необходимую связность с минимальными эксплуатационными усилиями, поскольку Transit Gateway упрощает управление маршрутизацией. Другие варианты не подходят: Создание отдельного VPN-подключения к VPC B удваивает усилия по управлению и не использует существующую инфраструктуру. Обновление таблиц маршрутизации без Transit Gateway не решит проблему транзитной маршрутизации через пиринг VPC. Изменение виртуального частного шлюза для включения обоих VPC невозможно, так как один виртуальный частный шлюз не может быть подключен к нескольким VPC напрямую для транзитной маршрутизации.