Uma empresa tem um link Direct Connect de 1 Gbps entre seu site on-premises e a AWS. Uma aplicação on-prem precisa de comunicação criptografada e com IP privado com uma aplicação em uma VPC. O tráfego não deve passar pela internet pública. Qual solução oferece a conectividade necessária com a MENOR sobrecarga operacional?

A solução correta utiliza um Transit Gateway para centralizar a conectividade e uma VPN Site-to-Site sobre o Direct Connect para criptografia. Um VIF de trânsito (Transit VIF) permite que o Direct Connect se conecte a um Direct Connect Gateway, que por sua vez se anexa ao Transit Gateway. A VPN Site-to-Site é então estabelecida do ambiente on-premises diretamente para o Transit Gateway, garantindo criptografia e uso de IPs privados sem expor o tráfego à internet pública. Esta abordagem é a de menor sobrecarga operacional porque o Transit Gateway simplifica o roteamento e a VPN para o Transit Gateway é uma funcionalidade nativa, evitando a gestão de múltiplos VIFs ou firewalls adicionais. A primeira opção está incorreta porque um VIF privado não suporta VPNs diretamente para o VGW de uma VPC e não oferece a flexibilidade de um Transit Gateway. A terceira opção está incorreta porque um VIF público é para acesso a serviços públicos da AWS, não para conectividade privada com VPCs. A quarta opção está incorreta porque implantar um firewall de terceiros adiciona complexidade e sobrecarga operacional desnecessária, contrariando o requisito de "menor sobrecarga".