多数のVPCとオンプレミスを接続するハブ&スポーク型ネットワーク

AWS Transit Gatewayはクラウドルーターとして機能し、数千のVPCやオンプレミスネットワークを単一のゲートウェイハブに接続してルーティングを一元管理できる。 Direct Connect GatewayやSite-to-Site VPNをTransit Gatewayに接続することで、オンプレミスと全VPC間の通信をシンプルに集約できる。 ピアリングは推移的な中継を提供しない。共有VPCを経由するだけでは他のスポークへ通信できず、必要な直結またはTransit Gatewayを設計する。 フルメッシュのVPCピアリングはVPC数が増えると接続数・ルートテーブル管理がVPC数のおよそ2乗に比例して増え、管理が難しくなる。 PrivateLinkは公開したサービスへの接続に適するが、全VPCやオンプレミス間の任意のIPルーティングを行うハブではない。

企業が数十個のAWS VPCと複数のオンプレミスデータセンターを運用している。多数のVPC間でフルメッシュのVPCピアリング接続を作成すると接続数が爆発して管理不能になる課題がある。ネットワーク構成を簡素化し、ハブ&スポーク型のルーティングを実現する適切な構成を2つ選択してください。

出典AWS非公式・オリジナル問題
【複数選択】 正解を 2つ 選択してください0 / 2 選択中