某公司 (TGW-C) 在 us-east-1 中有多個使用 10.10.0.0/16 範圍內 CIDR 的 VPC，以及一個 ASN 為 64520 的 Transit Gateway TGW-C。某合作夥伴在 us-east-1 中有多個使用 172.16.0.0/16 範圍內 CIDR 的 VPC，以及一個 ASN 為 64530 的 Transit Gateway TGW-P。工程師必須在 us-east-1 中將公司的 VPC 連接到合作夥伴的 VPC，並且對兩個網路的變更最少。哪種解決方案符合此要求？

正確答案是建立 Transit Gateway 對等連線。Transit Gateway 對等連線允許兩個 Transit Gateway 之間直接路由流量，即使它們位於不同的 AWS 帳戶中。這是在兩個獨立網路之間建立連線的最直接且變更最少的方法，因為它利用了現有的 Transit Gateway 基礎設施。 建立新的 VPC 和路由器會增加複雜性和管理負擔，不符合「變更最少」的要求。在 Transit Gateway 之間建立 IPsec VPN 連線雖然可行，但通常用於連接非 AWS 網路或需要加密的特定場景，對於兩個 Transit Gateway 之間的連線，對等連線是更原生的解決方案。使用 AWS RAM 共用 TGW-C 並將合作夥伴 VPC 關聯到 TGW-C，會將合作夥伴的網路緊密耦合到公司網路，這可能不符合獨立網路的最佳實踐，且需要調整合作夥伴 VPC 的路由，不符合「變更最少」的要求。