Example Corp.'un şirket içi veri merkezi, AWS hesabındaki A VPC'sine bir Site-to-Site VPN aracılığıyla bağlıdır. Example Corp., B VPC'sine sahip olan AnyCompany'yi satın aldı. IP çakışması yoktur. A VPC'si ve B VPC'si eşlenmiştir. Şirket içi sunucular A VPC'sine ulaşabilir ancak B VPC'sine ulaşamaz. Ağ ACL'leri ve güvenlik grupları doğru şekilde yapılandırılmıştır. Şirket içinden B VPC'sine en az operasyonel çabayla bağlantı sağlayan çözüm hangisidir?

Doğru cevap, AWS Transit Gateway kullanmaktır. Transit Gateway, şirket içi ağlar, VPC'ler ve diğer AWS hizmetleri arasında merkezi bir bağlantı noktası sağlar. Mevcut Site-to-Site VPN'i, A VPC'sini ve B VPC'sini Transit Gateway'e bağlayarak, şirket içi ağınızdan her iki VPC'ye de kolayca erişim sağlayabilirsiniz. Transit Gateway rota tabloları, tüm bağlı ağlar arasında doğru yönlendirmeyi yönetir. Diğer seçenekler şunlar için yanlıştır: Yeni bir VPN oluşturmak gereksiz operasyonel çaba gerektirir ve Transit Gateway'in sağladığı merkezi yönetimi sunmaz. Rota tablolarını manuel olarak güncellemek ve BGP yayılımını kullanmak, karmaşık ve ölçeklenmesi zor bir çözümdür, özellikle birden fazla VPC ve şirket içi ağ olduğunda. Sanal özel ağ geçidini bölmek, doğrudan desteklenmeyen ve karmaşık bir yapılandırmadır; ayrıca, bir VPN bağlantısı yalnızca tek bir VPC'ye bağlanır.