【ANS-C01 模擬】多数のVPCとオンプレ拠点を相互接続し、経路管理を簡素化する方法は？
20を超えるVPCと、複数のオンプレミス拠点(Direct ConnectおよびVPN)を相互接続する必要があります。今後もVPCは増える見込みで、経路管理を簡素化し、拠点からすべてのVPCへ到達できるようにしたいと考えています。最も適切な構成はどれですか。
正解: B
多数のVPCと拠点をつなぐハブにはTransit Gatewayが適します。各接続を1本ずつTGWにつなぐだけでよく(ハブアンドスポーク)、VPCピアリングのようにN×(N-1)÷2の接続が膨れ上がりません。TGWは推移的ルーティングに対応し、拠点から全VPCへ到達できます。Aはフルメッシュで管理が破綻します。CのNATは相互接続の仕組みではありません。Dは閉域要件・セキュリティの観点で不適切です。