Компания (TGW-C) имеет несколько VPC в us-east-1, использующих CIDR из диапазона 10.10.0.0/16, и транзитный шлюз TGW-C с ASN 64520. У партнера есть VPC в us-east-1, использующие CIDR из диапазона 172.16.0.0/16, и транзитный шлюз TGW-P с ASN 64530. Инженер должен подключить VPC компании к VPC партнера в us-east-1 с минимальными изменениями в обеих сетях. Какое решение соответствует этому требованию?

Правильный ответ — настройка пирингового подключения транзитного шлюза между TGW-C и TGW-P. Это позволяет напрямую соединять два транзитных шлюза, принадлежащих разным аккаунтам, и обеспечивает маршрутизацию трафика между VPC компании и партнера с минимальными изменениями. Таблицы маршрутизации на обоих TGW должны быть настроены для направления трафика в соответствующие удаленные сети через пиринговое подключение. Неправильные варианты: Создание нового VPC с маршрутизатором из Marketplace — это избыточное и сложное решение, требующее значительных изменений и управления дополнительной инфраструктурой. Создание IPsec VPN между TGW-C и TGW-P — это возможно, но пиринг TGW является более простым, управляемым и масштабируемым решением для соединения двух транзитных шлюзов. Совместное использование TGW-C с партнерским аккаунтом через AWS RAM и подключение VPC партнера к TGW-C — это не соответствует требованию минимальных изменений, так как это потребует значительной перестройки сети партнера для присоединения к TGW компании, а также может создать проблемы с изоляцией и управлением.