Bir şirket (TGW-C), us-east-1 bölgesinde 10.10.0.0/16 içindeki CIDR'ları kullanan birden çok VPC'ye ve ASN'si 64520 olan bir transit gateway TGW-C'ye sahiptir. Bir iş ortağının us-east-1 bölgesinde 172.16.0.0/16 içindeki CIDR'ları kullanan VPC'leri ve ASN'si 64530 olan bir transit gateway TGW-P'si vardır. Mühendis, şirketin VPC'lerini iş ortağının VPC'lerine us-east-1 bölgesinde her iki ağda da minimum değişiklikle bağlamalıdır. Bu gereksinimi hangi çözüm karşılar?

Doğru cevap, TGW-C ile TGW-P arasında bir hesaplar arası transit gateway peering attachment yapılandırmak ve rota tablolarını ayarlamaktır. Transit Gateway Peering, farklı AWS hesaplarındaki veya aynı hesaptaki farklı bölgelerdeki Transit Gateway'ler arasında ağ bağlantısı kurmanın en basit ve en ölçeklenebilir yoludur. Bu çözüm, mevcut ağlarda minimum değişiklik gerektirir ve doğrudan, yönetilen bir bağlantı sağlar. Yanlış seçenekler: Yeni bir hesapta yeni bir VPC oluşturmak ve bir yönlendirici dağıtmak gereksiz karmaşıklık ve yönetim yükü getirir. TGW'ler arasında IPsec VPN bağlantısı kurmak mümkündür ancak peering'e göre daha fazla yönetim gerektirir ve performans kısıtlamaları olabilir. TGW-C'yi iş ortağı hesabıyla paylaşmak, iş ortağının VPC'lerini doğrudan TGW-C'ye bağlamasına olanak tanır ancak bu, iş ortağının kendi TGW'si (TGW-P) olduğu senaryoya uygun değildir ve iki TGW arasındaki doğrudan bağlantıyı sağlamaz.