ある企業は 12 個の VPC を 3 つの AWS アカウントにまたがって運用しており、現在は VPC ピアリングで接続しています。VPC 数の増加に伴いルーティング管理が複雑化し、運用負荷が増大しています。中央集権的なルーティング管理を実現しつつ、最も運用負荷が低い接続方式はどれですか？
正解： AWS Transit Gateway をハブとして導入し、各 VPC をスポークとして接続するハブアンドスポーク構成を採用する。 Transit Gateway はハブアンドスポーク型のネットワークトポロジを実現し、中央のルートテーブルで全 VPC 間のルーティングを一元管理できます。 選択肢Aは、VPC ピアリングはフルメッシュになると接続数が爆発的に増加し（n×(n-1)/2）、管理が困難になります。 選択肢Cは、CIDR 再設計は逆効果であり、VPC ピアリングは重複する CIDR 範囲を持つ VPC 間では機能しないため、全 VPC を同一 CIDR に統一するとピアリング接続自体が不可能になります。 選択肢Dは、Direct Connect はオンプレミスと AWS 間の専用線接続サービスであり、VPC 間のルーティング一元管理には使用できません。Transit Gateway は AWS Organizations や RAM（Resource Access Manager）を使ったクロスアカウント共有にも対応しており、マルチアカウント環境での運用負荷を大幅に削減できます。