Uma empresa SaaS executa sua solução de mídia em 50 VPCs em várias regiões e contas. Uma VPC é uma VPC de gerenciamento. Os recursos de computação em cada VPC operam independentemente. Um novo recurso exige conectividade total entre todas as 50 VPCs e acesso unidirecional de cada VPC do cliente à VPC de gerenciamento para validação de licença. A VPC de gerenciamento hospeda o recurso de computação de validação de licença. A solução continuará a escalar para mais VPCs. Qual combinação de ações fornecerá a conectividade necessária com o menor overhead operacional? (Escolha duas.)

A criação de um AWS Transit Gateway é a melhor solução para conectividade total entre 50 VPCs, pois permite uma topologia de rede hub-and-spoke escalável e simplifica o gerenciamento em comparação com o emparelhamento de VPCs ponto a ponto, que se torna complexo e inviável com muitas VPCs (N(N-1)/2 conexões). O PrivateLink é ideal para o acesso unidirecional à VPC de gerenciamento para validação de licença, pois permite que as VPCs do cliente acessem o serviço sem expor a VPC de gerenciamento à internet ou exigir roteamento complexo. O emparelhamento de VPCs entre cada par de VPCs da empresa é inviável devido ao grande número de conexões. Implantar um appliance VPN em cada VPC e usar VPN Site-to-Site é excessivamente complexo e caro para 50 VPCs. Criar uma conexão de emparelhamento de VPC entre a VPC de gerenciamento e cada VPC do cliente resolveria apenas a conectividade unidirecional, mas não a conectividade total entre todas as 50 VPCs, e ainda seria menos escalável que o PrivateLink para o acesso de validação de licença.