Bir şirketin birçok AWS hesabında yüzlerce VPC'si vardır ve bu hesapları şirket içi ağına bağlamak istemektedir. Site-to-Site VPN'ler zaten tek bir AWS hesabında mevcuttur. Şirket, minimum operasyonel çabayla hangi VPC'lerin diğer VPC'lerle iletişim kurabileceğini kontrol etmek istemektedir. Bu, hangi adımların birleşimiyle başarılabilir? (Üçünü seçin.)

Doğru cevaplar, AWS Transit Gateway'in çoklu hesap ve hibrit bağlantı senaryolarında merkezi ağ yönetimini nasıl sağladığını açıklar. Bir AWS hesabında Transit Gateway oluşturup AWS RAM ile paylaşmak, farklı hesaplardaki VPC'lerin ve şirket içi ağların tek bir merkezi noktadan bağlanmasına olanak tanır. İlgili tüm VPC'lere ve mevcut VPN bağlantılarına Transit Gateway ekleri (attachments) oluşturmak, bu ağların Transit Gateway'e bağlanmasını sağlar. Son olarak, Transit Gateway yönlendirme tabloları oluşturmak ve VPC'leri/VPN'leri uygun tablolarla ilişkilendirmek, hangi ağların birbiriyle iletişim kurabileceğini granüler bir şekilde kontrol etmeye olanak tanır ve operasyonel yükü azaltır. Yanlış seçeneklerden "VPC'ler arasında VPC peering yapılandırmak" yüzlerce VPC için ölçeklenebilir değildir ve operasyonel yükü artırır. "VPC'ler ve VPN'ler arasında ekler (attachments) yapılandırmak" ifadesi belirsizdir ve Transit Gateway bağlamında doğru terim "Transit Gateway ekleri"dir. "Bireysel VPC'lerde ve VPN'lerde yönlendirme tablolarını yapılandırmak" ise merkezi yönetim yerine dağıtık bir yaklaşım sunar ve operasyonel çabayı artırır.