Bir şirket, dizin hizmetleri ve DNS dahil olmak üzere temel ağ hizmetlerini şirket içi veri merkezinde barındırmaktadır. Veri merkezi, AWS Direct Connect (DX) kullanarak AWS Cloud'a bağlanır. Ek AWS hesaplarının bu şirket içi hizmetlere hızlı, uygun maliyetli ve tutarlı erişime ihtiyacı olacaktır. Bir çözümler mimarı, EN AZ operasyonel yük ile bu gereksinimleri karşılamak için ne uygulamalıdır?

AWS Transit Gateway, çok sayıda VPC ve şirket içi ağ arasında merkezi bir bağlantı noktası sağlayarak karmaşık ağ topolojilerini basitleştirir. Bu senaryoda, Direct Connect (DX) bağlantısını Transit Gateway'e atamak, tüm AWS hesaplarının şirket içi dizin hizmetlerine ve DNS'e tek bir paylaşılan bağlantı üzerinden erişmesini sağlar. Bu, her hesap için ayrı DX bağlantıları kurma ihtiyacını ortadan kaldırır ve operasyonel yükü önemli ölçüde azaltır. Her yeni hesapta bir DX bağlantısı oluşturmak maliyetli ve operasyonel olarak yoğundur. VPC endpoint'leri, şirket içi hizmetler için değil, AWS hizmetleri için kullanılır. Her hesap ile DX VPC arasında VPN bağlantısı oluşturmak, Transit Gateway'e kıyasla daha karmaşık ve yönetimi daha zordur, ayrıca ölçeklenebilirlik sorunları yaratabilir.