Uma empresa hospeda serviços de infraestrutura em várias VPCs em várias contas em us-west-2. Os blocos CIDR da VPC não se sobrepõem. A empresa precisa de conexões VPN Site-to-Site criptografadas de seus data centers, com cada data center roteando para o local de borda da AWS mais próximo. A solução deve ser altamente disponível e suportar failover automático. Qual projeto atende a esses requisitos?

A opção correta utiliza um Transit Gateway (TGW) para centralizar a conectividade entre múltiplas VPCs em diferentes contas e os data centers on-premises. O TGW é compartilhado via AWS RAM, permitindo que as VPCs de serviço se conectem a ele. As VPNs Site-to-Site são anexadas ao TGW com roteamento dinâmico (BGP), o que garante alta disponibilidade e failover automático, pois o BGP pode anunciar e retirar rotas conforme a disponibilidade dos túneis. A aceleração de VPN otimiza o desempenho. As opções incorretas falham em requisitos chave: Usar VPN Gateways em cada conta (opções 2 e 4) não escala bem para múltiplas VPCs e