Para atender aos requisitos regulatórios, um arquiteto de soluções deve projetar uma solução que armazene os dados críticos da empresa em várias regiões públicas da AWS (incluindo os EUA) e forneça acesso a esses dados a partir da WAN global da empresa. A segurança exige que o tráfego para esses dados não transite pela internet pública. Qual projeto oferece uma solução altamente disponível e econômica que atende a essas restrições?

A opção correta é implantar duas conexões AWS Direct Connect da sede da empresa para uma única região da AWS e usar um Direct Connect Gateway. Isso oferece alta disponibilidade (duas conexões) e permite o acesso a VPCs e recursos em todas as regiões da AWS (incluindo as dos EUA) através da rede privada da AWS, sem transitar pela internet pública. É econômico porque evita a necessidade de múltiplas conexões Direct Connect para cada região. A primeira opção é menos econômica, pois exige múltiplas conexões Direct Connect, uma para cada região. A segunda e terceira opções não são ideais porque o emparelhamento de VPCs entre regiões e a arquitetura de VPC de trânsito não são a forma mais eficiente ou escalável de conectar sua rede local a múltiplas regiões da AWS via Direct Connect. O Direct Connect Gateway foi projetado especificamente para este cenário, simplificando a conectividade e reduzindo custos.