Компания управляет рабочими нагрузками в нескольких VPC и должна безопасно получать доступ к рабочей нагрузке в VPC-A из локального центра обработки данных. Сетевой инженер создал AWS Site-to-Site VPN к транзитному шлюзу и включил динамическую маршрутизацию; подключение работало. Владелец VPC-A позже добавил дополнительный CIDR к VPC-A и запустил рабочие нагрузки, используя этот CIDR, но локальная сеть не может достичь этих новых рабочих нагрузок. Сетевой инженер должен восстановить подключение и обеспечить, чтобы будущие добавления CIDR VPC не нарушали подключение с наименьшими операционными усилиями. Какой подход наиболее эффективно соответствует этим требованиям?

Правильный ответ — включить распространение маршрутов из VPC-A в таблицу маршрутизации VPN-подключения. Это наиболее эффективное решение, поскольку оно автоматически обновляет таблицу маршрутизации транзитного шлюза при изменении CIDR VPC-A, включая добавление новых CIDR. Это устраняет необходимость ручного вмешательства и обеспечивает непрерывное подключение с минимальными операционными усилиями. Вручное добавление нового CIDR в таблицу маршрутизации VPN-подключения является временным решением, требующим ручного вмешательства при каждом изменении CIDR VPC. Создание правила EventBridge или оповещения CloudWatch с функцией Lambda для обновления таблицы маршрутизации является более сложным решением, требующим разработки и обслуживания кода, что увеличивает операционные усилия по сравнению с использованием встроенной функции распространения маршрутов. Перезапуск VPN-туннелей при каждом изменении CIDR также нежелателен, так как это может привести к прерыванию работы.