Uma empresa executa aplicações de negócios na AWS em 50 contas, milhares de VPCs e três Regiões nos EUA e na Europa. O engenheiro de rede deve fornecer conectividade de um data center on-premises para essas Regiões e habilitar o tráfego VPC-to-VPC entre as Regiões. A empresa já possui um link AWS Direct Connect disponível. Um transit gateway foi criado em cada Região e os transit gateways foram configurados como peers inter-Região. Qual design fornecerá conectividade on-premises para as Regiões e permitirá a comunicação inter-VPC entre as Regiões?

A opção correta é criar uma Transit VIF com um novo Direct Connect Gateway e associar cada Transit Gateway a esse Direct Connect Gateway. Isso permite que o tráfego do data center on-premises se conecte a todas as VPCs nas diferentes Regiões através dos Transit Gateways, utilizando a conectividade inter-Regiões já estabelecida entre eles. A opção de Private VIF com Virtual Private Gateway (VPG) anexado a uma VPC não escalaria para milhares de VPCs e múltiplas Regiões. Criar uma Private VIF para um novo Direct Connect Gateway e associá-lo a um VPG em cada VPC também não é escalável e não aproveita a funcionalidade do Transit Gateway para interconexão regional. Estabelecer uma VPN Site-to-Site sobre uma Public VIF adicionaria complexidade e sobrecarga desnecessária, pois o Direct Connect já oferece conectividade privada e os Transit Gateways são a solução ideal para a interconexão de VPCs e on-premises.