Компания использует AWS Organizations с тремя организационными единицами (OU). Каждая OU содержит более 100 аккаунтов. Каждый аккаунт имеет один VPC в одном и том же регионе для каждой OU, и диапазоны CIDR VPC не пересекаются. Требование состоит в том, чтобы VPC в одной и той же OU могли взаимодействовать друг с другом, но VPC в разных OU не могли. Какое решение обеспечивает это с НАИМЕНЬШИМИ эксплуатационными затратами?

Правильный ответ — развернуть Transit Gateway в одном аккаунте для каждой OU. Transit Gateway позволяет централизованно управлять подключением между тысячами VPC и локальными сетями, обеспечивая масштабируемое и гибкое решение. Использование AWS RAM для совместного использования Transit Gateway в пределах OU упрощает управление и обеспечивает необходимую изоляцию между OU. Это значительно снижает эксплуатационные затраты по сравнению с управлением множеством пиринговых соединений или сторонним программным обеспечением. Неправильные варианты: VPC Peering: Требует создания и управления O(n^2) соединений для n VPC, что не масштабируется для более чем 100 аккаунтов в каждой OU и приводит к высоким эксплуатационным затратам. Общий VPC через AWS RAM: Не обеспечивает изоляцию между VPC в одной OU, если не использовать дополнительные механизмы, и не является оптимальным для транзитной маршрутизации. VPN-соединения со сторонним ПО: Включает управление сторонним ПО и VPN-туннелями, что значительно увеличивает сложность и эксплуатационные затраты.