某公司使用 transit gateway 在其 VPC 之間進行路由。每個 transit gateway 都有一個路由表，其中包含相同 AWS 區域中 VPC 的附件和路由。每個 VPC 路由表目前都包含透過 transit gateway 可達的所有其他 VPC CIDR 區塊的路由。有些 VPC 會將流量路由到本地 NAT gateway。該公司計劃建立許多新的 VPC，需要一種操作上最有效率的方法，將新的 VPC CIDR 範圍新增到每個 VPC 路由表中。哪種解決方案最能滿足此要求？

正確答案是建立客戶管理字首清單。此方法允許您將多個 VPC CIDR 範圍組合成一個字首清單，然後在每個 VPC 路由表中僅需更新一個條目，將其指向此字首清單和 Transit Gateway。當有新的 VPC 加入時，只需更新字首清單即可，無需修改每個 VPC 的路由表，大幅簡化管理。 選項二和四的「預設路由表傳播」是針對 Transit Gateway 路由表，而非 VPC 路由表。VPC 路由表需要明確配置。選項三的 0.0.0.0/10 是一個太大的 CIDR 範圍，會將所有流量導向 Transit Gateway，包括原本應導向本地 NAT Gateway 的流量，這不符合題意中「有些 VPC 會將流量路由到本地 NAT gateway」的需求。