Bir şirketin, şirket içi konumundan bir AWS hesabına bir AWS Direct Connect bağlantısı vardır. AWS hesabı, aynı AWS Bölgesinde 30 farklı VPC içerir. VPC'ler özel sanal arayüzler (VIF'ler) kullanır. Her VPC'nin, şirket tarafından kontrol edilen diğer ağlarla çakışmayan bir CIDR bloğu vardır. Şirket, merkezi ağ yönetimi isterken, her VPC'nin diğer tüm VPC'ler ve şirket içi ağlarla iletişim kurmasını istemektedir. Bu gereksinimleri EN AZ operasyonel yük ile karşılayan çözüm hangisidir?

Doğru yanıt, bir Transit Gateway oluşturmak, Direct Connect bağlantısını yeni bir transit VIF ile ilişkilendirmek ve Transit Gateway'in rota yayılımını etkinleştirmektir. Bu çözüm, 30 VPC arasında ve şirket içi ağ ile tüm VPC'ler arasında merkezi bağlantı sağlar. Transit Gateway, ağ karmaşıklığını azaltır ve operasyonel yükü en aza indirir. Diğer seçenekler neden yanlış: Direct Connect Gateway, şirket içi ağ ile birden fazla VPC arasında bağlantı kurabilir ancak VPC'ler arası iletişimi doğrudan sağlamaz. Ayrıca, her VPC için ayrı Virtual Private Gateway'ler oluşturmak ve yönetmek daha fazla operasyonel yük getirir. Transit VPC çözümü, peering bağlantıları ve rota tablolarının manuel yönetimi nedeniyle 30 VPC için yüksek operasyonel yük ve karmaşıklık oluşturur. Şirket içinden her VPC'ye ayrı ayrı Site-to-Site VPN bağlantıları oluşturmak, 30 VPC için aşırı derecede operasyonel yük ve yönetim karmaşıklığı yaratır.