Uma empresa tem VPCs e um transit gateway em us-east-1 que estão conectados a um Direct Connect gateway, fornecendo conectividade privada a um data center nos EUA. A empresa abriu um escritório em Londres e criará workloads de VPC em eu-west-2. Os usuários de Londres devem ter acesso privado aos workloads em us-east-1, e o data center dos EUA deve ter acesso aos workloads em eu-west-2. A solução deve ser flexível para crescimento e minimizar o esforço operacional. Qual design atende a esses requisitos com o menor trabalho operacional?

A opção correta centraliza a conectividade através do Direct Connect gateway existente e utiliza o peering de Transit Gateway para interligar as regiões. Ao anexar a nova conexão Direct Connect de Londres ao Direct Connect gateway existente, tanto o data center dos EUA quanto as VPCs em us-east-1 e eu-west-2 podem se comunicar privadamente com Londres. O peering de Transit Gateway entre us-east-1 e eu-west-2 permite a comunicação entre as VPCs em ambas as regiões e, por extensão, com o data center dos EUA e o escritório de Londres, minimizando o esforço operacional ao reutilizar a infraestrutura existente e consolidar o roteamento. A opção de Site-to-Site VPN de Londres para o Direct Connect gateway em us-east-1 não oferece a mesma flexibilidade e desempenho de uma conexão Direct Connect. Criar VPNs para cada VPC em us-east-1 é inviável e não escalável. Criar um novo Direct Connect gateway em eu-west-2 adicionaria complexidade desnecessária, pois o gateway existente já pode ser utilizado.