用途：为 AWS Transit Gateway 提供配置领域的操作指引。该服务是区域级网络枢纽，通过单一路由器连接大量 VPC 与本地网络，替代点对点网状连接。每个客户任务对应 references/ 下的一个过程文件，应完整阅读匹配的参考文件后再执行，并遵循其约束与步骤；参考文件自包含决策表、约束、过程与排障内容。
主要能力：创建区域枢纽并挂载 VPC；用路由表隔离部分 VPC 同时共享服务；集中出站与检查；用 AWS Network Firewall 检查东西向流量；通过 Site-to-Site VPN 或 Direct Connect 连接本地网络；跨区域对等连接；从 VPC 对等网状迁移；路由组播流量。
使用方式：已连接 AWS MCP 服务器时通过其执行命令，否则回退到 AWS CLI。所有 CLI 操作需最小权限的临时凭证（通过 AWS STS 或 IAM Identity Center/SSO 代入 IAM 角色），不得使用长期 IAM 用户访问密钥。Transit Gateway 是区域资源，每条 aws ec2 transit gateway 命令需在枢纽所在区域运行。
限制与注意：默认路由表关联与传播默认开启，会将所有挂载连入一个开放网状；若有隔离需求应在创建时先禁用默认项，事后补救属于重新架构。南北向出站与东西向检查路由表配方不同。GWLB 是新设计的推荐检查方式。跨可用区有状态检查需要 appliance mode，但会禁用该挂载的跨可用区故障转移，需配合健康检查故障转移。Direct Connect 网关与虚拟接口配置属于独立的 directconnect 技能。资料未提供具体收费与价格信息。