一家公司正在使用 Transit Gateway 輻射狀設計遷移到 AWS。其地端部署的 MPLS 網路使用 MPLS VPN 搭配 VRF 隔離來強制執行分段。兩條 10 Gbps 的 Direct Connect 連結提供具彈性、高速的連線能力。安全團隊需要複製 AWS 中的 MPLS VRF 分段，以支援多個 MPLS VPN 的重疊位址空間，並將營運開銷降至最低。哪種解決方案能以最少的持續營運工作量滿足這些要求？

正確答案是為每個 MPLS VPN 設定 Transit Gateway Connect 附件，並為每個開發環境設定相符的 Transit Gateway 路由表。Transit Gateway Connect 支援 GRE 隧道和 BGP，允許在 Transit Gateway 上模擬 MPLS VPN 的 VRF 分段，並處理重疊的 IP 位址空間。這提供了與地端 MPLS VPN 相似的隔離和路由功能，同時將 AWS 端的營運開銷降至最低。 選項 A 引入了 SD-WAN 解決方案，這會增加額外的複雜性和管理負擔，不符合「最低營運開銷」的要求。選項 B 建議為每個 MPLS VPN 設定多個 IPsec VPN，這會導致大量的 VPN 連線和管理複雜性，不符合「最低營運開銷」的要求。選項 C 提到的「VRF 感知 IPsec VPN」並非 AWS Site-to-Site VPN 的標準功能，且建立中轉 VPC 也會增加不必要的複雜性。