AnyCompany (şirket içi), Example Corp'u (tamamen AWS'de) satın aldı. Direct Connect ve Transit Gateway üzerinden bağlanıyorlar. Example Corp'un bir VPC'de (10.0.0.0/16) iki AZ'ye yayılmış, internet ağ geçidi olmayan bir uygulaması var ve uyumluluk için kısıtlı bitişik kaynak IP bloğu 10.1.0.0/24 üzerinden şirket içi bir uygulamaya ulaşması gerekiyor. Mühendis, 10.1.0.0/24'ü VPC'ye ikincil bir CIDR olarak ekledi. Giden trafiğin onaylanmış IP adreslerini kullanmasını sağlayan yüksek erişilebilirliğe sahip bir çözüm uygulamak için bir sonraki adım nedir?

Doğru seçenek, yüksek erişilebilirlik ve özel ağ iletişimi gereksinimlerini karşılar. Her AZ'de ayrı bir özel NAT ağ geçidi dağıtmak, tek bir hata noktasını önler ve uygulamanın şirket içi kaynaklara erişimini sürdürür. Özel NAT ağ geçitleri, internet erişimi olmayan VPC'lerde dahili ağlar arasında veya şirket içi ağlara giden trafiği yönlendirmek için kullanılır. Uygulama trafiğini aynı AZ'deki NAT ağ geçidine yönlendirmek, AZ'ler arası veri transfer ücretlerini azaltır ve gecikmeyi düşürür. NAT alt ağlarının yönlendirme tablosuna Transit Gateway'i işaret eden bir rota eklemek, şirket içi uygulamaya giden trafiğin doğru şekilde yönlendirilmesini sağlar. Yanlış seçenekler: Genel NAT ağ geçitleri, internete giden trafik için kullanılır ve bu senaryoda internet erişimi istenmemektedir. Tek bir alt ağda tek bir NAT ağ geçidi kullanmak, yüksek erişilebilirlik gereksinimini karşılamaz ve tek bir hata noktası oluşturur.