Uma empresa tem uma conexão AWS Direct Connect do seu data center corporativo para uma VPC em us-east-1. A empresa adquiriu outra organização que possui VPCs e uma conexão Direct Connect para eu-west-2. Os intervalos CIDR das VPCs não se sobrepõem. A empresa precisa de conectividade escalável entre ambas as Regiões e ambos os data centers, minimizando a sobrecarga operacional. O que um arquiteto de soluções deve fazer?

A solução mais escalável e de baixa sobrecarga operacional é usar um Direct Connect Gateway. Ele permite conectar sua conexão Direct Connect a várias VPCs em diferentes Regiões AWS, incluindo as VPCs da organização adquirida. Ao associar os Virtual Private Gateways (VGWs) das VPCs ao Direct Connect Gateway, o tráfego pode fluir entre os data centers e as VPCs em ambas as Regiões de forma centralizada e eficiente. O emparelhamento de VPCs entre Regiões (inter-Region VPC peering) exigiria a criação de múltiplas conexões de emparelhamento, aumentando a complexidade de gerenciamento e não forneceria conectividade direta aos data centers. Criar interfaces virtuais privadas da conexão Direct Connect em us-east-1 para as VPCs em eu-west-2 não é uma funcionalidade padrão do Direct Connect e não escalaria bem. Estabelecer appliances VPN em EC2 e usar o AWS VPN CloudHub adicionaria uma sobrecarga operacional significativa com o gerenciamento dos appliances e não aproveitaria a conectividade Direct Connect existente de forma otimizada para todas as conexões.