Você está projetando uma arquitetura híbrida usando um Direct Connect de 1 Gbps do data center para duas Regiões (us-east-1 e eu-west-1). As VPCs em us-east-1 se conectam por meio de um transit gateway e devem acessar bancos de dados on-prem. A política permite que apenas uma VPC eu-west-1 se conecte a um único servidor on-prem. A rede on-prem segmenta o tráfego entre os bancos de dados e esse servidor. Como o Direct Connect deve ser configurado para atender a essas restrições?

A opção correta é criar uma dedicated connection porque o requisito de 1 Gbps é um limite para hosted connections, que são geralmente fornecidas por parceiros da AWS e podem ter limitações de largura de banda. Uma dedicated connection oferece controle total sobre a capacidade. Uma transit VIF é necessária para conectar o Direct Connect Gateway ao Transit Gateway em us-east-1, permitindo que várias VPCs acessem os bancos de dados on-prem. Uma private VIF é usada para a VPC em eu-west-1, pois a política exige que apenas uma VPC se conecte a um servidor on-prem específico, o que é um caso de uso típico para private VIFs. Dois Direct Connect gateways são necessários porque um único Direct Connect gateway não pode ser associado a VIFs em diferentes regiões. Cada Direct Connect gateway roteará o tráfego para a região AWS correspondente, garantindo a menor latência.