Um varejista tem um link Direct Connect entre seu datacenter e a AWS em eu-west-2, onde várias VPCs estão anexadas a um transit gateway. O varejista criou recentemente recursos em eu-central-1 em uma única VPC. O engenheiro deve conectar os recursos de eu-central-1 tanto ao datacenter on-premises quanto aos recursos em eu-west-2, minimizando as alterações no Direct Connect existente. O que o engenheiro deve fazer?

A opção correta estabelece um novo Transit Gateway em eu-central-1 e o interconecta com o Transit Gateway existente em eu-west-2 usando emparelhamento de Transit Gateway. Isso permite que os recursos em eu-central-1 acessem o datacenter on-premises via Direct Connect (que já está conectado ao Transit Gateway em eu-west-2) e também se comuniquem com os recursos em eu-west-2. O emparelhamento de Transit Gateway é a maneira recomendada e escalável para conectar Transit Gateways entre regiões. As outras opções são incorretas porque: Criar um novo virtual private gateway e usar uma transit VIF não é a abordagem mais escalável para conectar várias VPCs e não se integra diretamente com o Transit Gateway existente para comunicação inter-regional. Usar AWS Site-to-Site VPN entre Transit Gateways é possível, mas o emparelhamento de Transit Gateway oferece maior largura de banda e menor latência para comunicação inter-regional dentro da AWS. Usar um virtual private gateway com uma public VIF não é apropriado para conectar recursos privados on-premises ou entre VPCs, pois public VIFs são para acesso a serviços públicos da AWS.