Компания управляет несколькими аккаунтами AWS с помощью AWS Organizations. Некоторые общие приложения работают в VPC в аккаунте общих сервисов. К этому VPC подключен Transit Gateway. Команде разработчиков необходим доступ из аккаунта разработки к приложениям общих сервисов. Среда разработки часто уничтожается и воссоздается, и команда должна иметь возможность при необходимости воссоздавать свое подключение к аккаунту общих сервисов. Какой дизайн соответствует этим требованиям?

Правильный ответ — использование AWS Resource Access Manager (RAM) для совместного использования Transit Gateway из аккаунта общих сервисов с аккаунтом разработки. Это позволяет аккаунту разработки создавать подключения к Transit Gateway (Transit Gateway attachments) по мере необходимости, что соответствует требованию о частом уничтожении и воссоздании среды разработки. Автоматическое принятие на Transit Gateway в аккаунте общих сервисов упрощает процесс подключения. Неправильные варианты: Создание отдельного Transit Gateway в аккаунте разработки и пиринг с Transit Gateway общих сервисов является избыточным и более сложным, чем совместное использование. Использование VPC Endpoint не подходит для подключения VPC к Transit Gateway; VPC Endpoints предназначены для доступа к службам AWS без прохождения через интернет. Использование Amazon EventBridge и Lambda для принятия запросов усложняет решение и не является стандартным подходом для совместного использования Transit Gateway. AWS Network Manager используется для мониторинга и управления сетями, а не для совместного использования ресурсов таким образом.