Uma empresa planeja migrar workloads críticos para o EC2 por meio de uma nova conexão Direct Connect de 10 Gbps que termina em uma VPC anexada a um transit gateway. A migração exige caminhos criptografados entre o data center on-premises e a AWS e deve fornecer o MAIOR throughput. Qual configuração atende a esses requisitos?

A opção correta é habilitar o MACsec na conexão Direct Connect e criar uma interface virtual de trânsito. O MACsec (Media Access Control Security) fornece criptografia de camada 2 diretamente na conexão Direct Connect, oferecendo o maior throughput e menor latência para criptografia entre o ambiente on-premises e a AWS, o que é ideal para workloads críticos. A interface virtual de trânsito (transit VIF) é necessária para conectar o Direct Connect gateway ao Transit Gateway, permitindo a conectividade com as VPCs anexadas. A criação de uma interface virtual pública com VPN Site-to-Site (opções 1 e 4) não é a melhor escolha para o maior throughput, pois a VPN adiciona sobrecarga de criptografia de camada 3 e pode ter limitações de desempenho em comparação com o MACsec. A execução de uma VPN IPsec em uma instância EC2 (opção 2) também não oferece o maior throughput, pois o desempenho da VPN seria limitado pelos recursos da instância EC2 e pela sobrecarga de software.