ある保険会社は東京・大阪・フランクフルト・バージニア北部の4リージョンで事業を展開しており、各リージョンにワークロードごとの複数の VPC を異なるメンバーアカウントで運用している。オンプレミスの2つのデータセンターからはそれぞれ 10Gbps の AWS Direct Connect を敷設済みである。同社は、全リージョンの全 VPC 相互間およびオンプレミスとの間でルーティング可能な接続を実現し、リージョン間トラフィックも AWS バックボーン上で伝送したい。加えて、送信トラフィックの集中インスペクションを行うインスペクション VPC を各リージョンに設け、ネットワークチームが管理アカウントから接続を一元的に統制することを求めている。この要件を最も満たす設計はどれか。
リージョンごとに Transit Gateway を構築し AWS RAM でワークロードアカウントに共有すれば、各メンバーアカウントの VPC を一元的にアタッチでき、集中型の送信インスペクション VPC も同一 Transit Gateway に接続して実現できる。Transit Gateway 間 Peering でリージョン間を AWS バックボーン経由で接続し、Direct Connect Gateway に Transit VIF を関連付けることで、オンプレミスとの冗長かつスケーラブルなハイブリッド接続を構成できる。 選択肢1の VPC Peering は推移的ルーティングができずフルメッシュの管理が指数的に複雑化し、集中インスペクションも困難。 選択肢2の単一 Transit Gateway 集約は Inter-Region VPC Peering では大規模なリージョン間接続に不向きで、VPN のみでは帯域と可用性の要件を満たしにくい。 選択肢3の PrivateLink はサービス単位の一方向公開であり、VPC 間フルメッシュ接続の手段ではない。