Компания использует AWS Organizations. Каждая команда разработчиков имеет свой собственный аккаунт AWS, каждый с одним VPC и непересекающимися блоками CIDR. Кластер баз данных Amazon Aurora находится в аккаунте общих сервисов, и все команды разработчиков должны иметь доступ к оперативным данным из этого кластера. Какое решение обеспечивает необходимую связь с кластером БД с наименьшими операционными издержками?

Создание транзитной шлюза (Transit Gateway) в аккаунте общих сервисов и его совместное использование через AWS Resource Access Manager (RAM) позволяет централизованно управлять сетевым подключением между несколькими VPC в разных аккаунтах. Разработчики могут присоединить свои VPC к Transit Gateway, обеспечивая связь с кластером Aurora без сложных пиринговых соединений между каждой парой VPC. Это решение минимизирует операционные издержки, так как не требует настройки множества отдельных соединений. Использование AWS RAM для кластера БД напрямую не обеспечивает сетевую связность. Application Load Balancer с PrivateLink увеличивает сложность и стоимость, так как ALB не предназначен для прямого доступа к базе данных. Site-to-Site VPN и клиентское ПО VPN создают значительные операционные издержки и сложность управления для каждого аккаунта.