Uma empresa tem uma VPC em us-east-1 e planeja uma nova VPC em us-east-2. A VPC existente tem uma VPN Site-to-Site para o ambiente on-premises usando um virtual private gateway. O engenheiro deve conectar a VPC existente e a nova VPC e adicionar suporte a IPv6 para a nova VPC, para que os novos recursos on-premises possam se conectar aos recursos da VPC via IPv6. Qual solução atende a essas necessidades?

A solução correta utiliza Transit Gateways em ambas as regiões (us-east-1 e us-east-2) e peering entre eles. Isso permite a conectividade entre as VPCs em diferentes regiões e o ambiente on-premises. Ao anexar as VPCs aos seus respectivos Transit Gateways e criar novas conexões VPN Site-to-Site para cada Transit Gateway com suporte a IPv4 e IPv6, garante-se que os recursos on-premises possam se conectar às novas VPCs via IPv6, conforme solicitado. O peering de Transit Gateways e a configuração de roteamento apropriada permitem a comunicação entre todas as redes. As opções incorretas falham por diversos motivos: Usar um Virtual Private Gateway (VPG) para conectar VPCs em diferentes regiões via peering de VPCs não suporta a conectividade direta de IPv6 do on-premises para a nova VPC através da VPN existente no VPG. Além disso, VPGs não são ideais para conectividade multi-VPC em larga escala ou inter-regional com VPNs adicionais. Criar um único Transit Gateway em us-east-1 e tentar anexar uma VPC de us-east-2 a ele não é possível, pois Transit Gateways são regionais. O peering de Transit Gateways é necessário para conectar redes em diferentes regiões.