Projete uma rede híbrida para conectar uma rede corporativa a 30 VPCs em 3 regiões que devem se interconectar e ter inspeção centralizada de firewall usando um firewall aprovado pela segurança. A conectividade AWS-para-corporativa deve fornecer pelo menos 2 Gbps. Qual arquitetura atende a esses requisitos?

A opção correta atende a todos os requisitos. Quatro links Direct Connect de 1 Gbps fornecem a largura de banda mínima de 2 Gbps (com redundância e ECMP). Usar um Direct Connect Gateway com um Transit Gateway por região permite a conectividade entre as 30 VPCs em três regiões e a rede corporativa. O emparelhamento de Transit Gateways entre regiões permite a interconexão das VPCs. A centralização da inspeção de firewall em uma VPC de inspeção, com roteamento via tabelas de rotas do Transit Gateway, garante que todo o tráfego inter-VPC e AWS-para-corporativo passe pelo firewall aprovado, conforme exigido pela segurança. As outras opções são incorretas porque: A VPN IPsec não atende ao requisito de largura de banda de 2 Gbps. Provisionar Direct Connect para cada VPC é inviável e não escalável, além de não centralizar a inspeção. A opção com dois links Direct Connect de 1 Gbps não garante a largura de banda mínima de 2 Gbps de forma redundante e não descreve como as VPCs entre regiões se interconectariam com inspeção centralizada.