Bir şirket, uygulamaları bir Transit Gateway'e bağlı birden çok VPC'ye dağıtır. İnternet'e yönelik trafik gönderen her VPC'nin paylaşılan bir hizmet VPC'si üzerinden yönlendirilmesi gerekir. Her VPC alt ağı, Transit Gateway'e işaret eden varsayılan VPC yönlendirme tablosunu kullanır; Transit Gateway, VPC ekleri için varsayılan yönlendirme tablosunu kullanır. Bir güvenlik denetimi, bir VPC'deki bir EC2 örneğinin şirketin diğer tüm VPC'lerindeki EC2 örnekleriyle iletişim kurabildiğini göstermektedir. Her VPC yalnızca belirli, sınırlı sayıda yetkili VPC ile iletişim kurabilmelidir. Çözüm mimarı bunu uygulamak için ne yapmalıdır?

Doğru cevap, her VPC eki için özel bir Transit Gateway yönlendirme tablosu oluşturmak ve her ekin yalnızca yetkili VPC'lerine ulaşmasını sağlayacak şekilde rotaları yapılandırmaktır. Bu yaklaşım, Transit Gateway'in merkezi yönlendirme yeteneklerini kullanarak VPC'ler arası iletişimi hassas bir şekilde kontrol etmenizi sağlar. Her VPC için ayrı bir Transit Gateway yönlendirme tablosu oluşturarak, her VPC'nin yalnızca izin verilen diğer VPC'lere trafik göndermesine izin veren belirli rotaları tanımlayabilirsiniz. Diğer seçenekler neden yanlış: Ağ ACL'leri (Network ACLs) alt ağ düzeyinde çalışır ve VPC'ler arası iletişimi kontrol etmek için çok kaba taneli olabilir. Ayrıca, her VPC'deki her alt ağ için ACL'leri yönetmek karmaşık ve hataya açık olabilir. Güvenlik grupları (Security Groups) örnek düzeyinde çalışır ve VPC'ler arası iletişimi kontrol etmek için uygun değildir. Güvenlik grupları genellikle belirli IP adreslerine veya diğer güvenlik gruplarına izin verir, ancak tüm bir VPC'ye giden trafiği reddetmek için tasarlanmamıştır. Her VPC'deki ana yönlendirme tablosunu değiştirmek, Transit Gateway'in varsayılan yönlendirme tablosuyla çakışabilir ve istenmeyen yönlendirme davranışlarına yol açabilir. Transit Gateway, VPC'ler arası yönlendirmeyi merkezi olarak yönetmek için tasarlanmıştır.