Uma empresa usa um único link do Direct Connect para conectar sua rede on-premises a várias VPCs (cada uma com seu próprio VIF privado e VLAN) na mesma região e conta. Em breve, eles excederão os limites de VPC e VIF privado para essa conexão. Qual é a maneira mais escalável de adicionar mais VPCs com conectividade on-premises?

A opção correta é criar um Transit Gateway, anexar as VPCs a ele, criar um Direct Connect Gateway, associá-lo ao Transit Gateway e, por fim, criar um VIF de trânsito. Esta é a solução mais escalável porque um Transit Gateway permite conectar milhares de VPCs e redes on-premises por meio de um único ponto centralizado, consolidando o tráfego. O Direct Connect Gateway, associado ao Transit Gateway via VIF de trânsito, permite que todas as VPCs anexadas ao Transit Gateway compartilhem a mesma conexão Direct Connect, superando os limites de VPC e VIF privado por conexão. Provisionar uma nova conexão Direct Connect é menos escalável e mais caro, pois duplica a infraestrutura. Criar gateways privados virtuais e usar AWS Site-to-Site VPN é uma solução de backup ou para conectividade de menor largura de banda, não para substituir o Direct Connect em termos de desempenho e escalabilidade. Criar um Direct Connect Gateway e adicionar associações de gateway privado virtual ainda estaria sujeito aos limites de VIF privado por conexão Direct Connect, pois cada VIF privado é associado a um único VGW.