A Conta 1 tem uma VPC de produção (VPC-A) em eu-west-1 anexada ao TGW-A, que está conectado a um data center on-premises em Dublin via uma VIF de trânsito do Direct Connect e um gateway do Direct Connect. A Conta 2 tem uma VPC de staging (VPC-B) anexada ao TGW-B em eu-west-2. Um engenheiro de rede deve fornecer conectividade da VPC-B para o data center on-premises em Dublin. Quais soluções alcançarão isso? (Escolha duas.)

A primeira opção correta é associar o TGW-B diretamente ao Direct Connect Gateway (DXGW). O DXGW pode ser associado a até 10 Transit Gateways em qualquer região. Ao associar o TGW-B ao DXGW e anunciar o CIDR da VPC-B, a conectividade é estabelecida diretamente do TGW-B para o data center on-premises via DXGW e VIF de trânsito existente, sem depender do TGW-A. A segunda opção correta é estabelecer o emparelhamento de Transit Gateway inter-região entre TGW-A (eu-west-1) e TGW-B (eu-west-2). Isso permite que o tráfego da VPC-B (anexada ao TGW-B) flua para o TGW-A e, a partir daí, para o data center on-premises via DXGW. É crucial adicionar as rotas necessárias nas tabelas de rotas de ambos os TGWs e garantir que os CIDRs da VPC-A e VPC-B estejam incluídos nos prefixos permitidos na associação do DXGW para que o tráfego seja roteado corretamente para o on-premises. As opções incorretas são: Emparelhamento de VPC inter-região entre VPC-A e VPC-B não é ideal para conectividade on-premises via TGW e DXGW, pois a VPC-B precisaria rotear para a VPC-A e depois para o TGW-A, adicionando complexidade e não aproveitando a capacidade do TGW-B. Criar outra VIF de trânsito não é necessário, pois o DXGW pode ser associado a múltiplos TGWs e o TGW-B pode usar a VIF existente. Conexão AWS Site-to-Site VPN sobre a VIF de trânsito é redundante e menos eficiente, pois o DXGW já oferece conectividade direta para TGWs.