本番と開発のVPCを接続させない

正解は エ です。 Transit Gatewayの ルートテーブルを分け 、関連付けと伝播を設計すると、本番と開発の間に経路を作らずに分離できます。 共有サービスとの通信にも問題が出て、設計として不適切である。 経路はつながり、SGの設定の誤りで通信できてしまう。 管理が複雑になり、要件の解決として不自然である。 経路の段階で本番と開発を分離し、共有サービスとは通信できる。

Transit Gatewayに、本番と開発の多数のVPCと、共有サービスのVPCを接続している。本番と開発の間の通信はさせず、どちらも共有サービスとは通信させたい。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
CIDRを同じにして衝突させる
イ
全てのVPCを1つのルートテーブルに関連付け、SGだけで通信を制御する
ウ
本番のVPCをTransit Gatewayから外し、共有サービスとVPCピアリングで接続する
エ
TGWのルートテーブルを分け、本番と開発の経路を伝播させない