Компания переносит пять локальных приложений в VPC в AWS. Каждое приложение в настоящее время развернуто в изолированных локальных виртуальных сетях и должно оставаться изолированным в AWS. Приложения должны иметь доступ к VPC общих служб, и все приложения должны иметь возможность взаимодействовать друг с другом. Если миграция пройдет успешно, компания повторит это для более чем 100 приложений. Какое решение отвечает этим требованиям с НАИМЕНЬШИМИ административными накладными расходами?

Развертывание AWS Transit Gateway является наиболее масштабируемым и управляемым решением для данной задачи. Transit Gateway позволяет централизованно управлять сетевыми соединениями между десятками и сотнями VPC, а также с локальными сетями. Это значительно снижает административные накладные расходы по сравнению с созданием множества отдельных пиринговых соединений или VPN-туннелей. Развертывание программных VPN-туннелей между каждым VPC приложения и VPC общих служб (вариант 1) или VPC peering connections (вариант 2) приведет к экспоненциальному росту сложности сети и административных усилий по мере увеличения количества приложений. Для 100+ приложений это станет неуправляемым. AWS Direct Connect (вариант 3) предназначен для подключения локальных сетей к AWS, а не для связи между VPC внутри AWS.