Bir şirket AWS Organizations kullanıyor. Her geliştirme ekibinin kendi AWS hesabı vardır ve her birinde tek bir VPC ve çakışmayan CIDR blokları bulunur. Paylaşılan bir hizmet hesabında bir Amazon Aurora DB kümesi bulunur ve tüm geliştirme ekiplerinin bu kümeden canlı verilere erişmesi gerekir. Hangi çözüm, en az operasyonel yük ile DB kümesine gerekli bağlantıyı sağlar?

Doğru cevap, paylaşılan hizmetler hesabında bir Transit Gateway oluşturmak, bunu AWS RAM ile geliştirme hesaplarıyla paylaşmak ve geliştiricilerin ağ yapılandırmalarını yapmasını sağlamaktır. Bu çözüm, karmaşık eşleme bağlantıları kurmaya gerek kalmadan birden çok VPC arasında merkezi ve ölçeklenebilir bağlantı sağlar. Her geliştirme hesabı, kendi VPC'sinden Transit Gateway'e bağlanabilir ve böylece paylaşılan hizmetler hesabındaki Aurora DB kümesine erişebilir. Bu, operasyonel yükü en aza indirir çünkü her yeni geliştirme hesabı için ayrı ayrı eşleme bağlantıları oluşturmaya gerek kalmaz. Diğer seçenekler neden yanlış: AWS RAM ile DB kümesini doğrudan paylaşmak, veritabanı erişimi için ağ bağlantısı sorununu çözmez. RAM, yalnızca kaynakların paylaşılmasını sağlar, ağ yolunu oluşturmaz. Application Load Balancer (ALB) ve PrivateLink kullanmak, bu senaryo için gereksiz yere karmaşık ve operasyonel olarak daha maliyetli bir çözümdür. Ayrıca, PrivateLink genellikle hizmet sağlayıcı ve tüketici arasında doğrudan bir bağlantı için kullanılır, birden çok VPC'yi bağlamak için en iyi seçenek değildir. Site-to-Site VPN, şirket içi ağları AWS'ye bağlamak için tasarlanmıştır, AWS hesapları içindeki VPC'ler arasında bağlantı kurmak için uygun değildir ve her geliştirme hesabında VPN istemci yazılımı dağıtmak operasyonel yükü artırır.