一家公司在 us-east-1 区域拥有 VPC 和一个 Transit Gateway，它们连接到 Direct Connect Gateway，为美国数据中心提供私有连接。该公司在伦敦开设了办事处，并将在 eu-west-2 区域创建 VPC 工作负载。伦敦用户必须能够私有访问 us-east-1 的工作负载，并且美国数据中心必须能够访问 eu-west-2 的工作负载。该解决方案应具有灵活性以适应增长，并最大限度地减少运营工作。哪种设计能够以最少的运营工作满足这些要求？

正确答案通过扩展现有架构来满足所有要求，同时最大限度地减少运营开销。在伦敦建立新的 Direct Connect 连接并将其附加到现有的 Direct Connect Gateway，允许伦敦办事处通过私有连接访问所有连接到该 Direct Connect Gateway 的资源。在 eu-west-2 中创建 Transit Gateway 并将其与 Direct Connect Gateway 关联，使得 eu-west-2 的 VPC 工作负载可以访问数据中心。最后，在 us-east-1 和 eu-west-2 的 Transit Gateway 之间创建对等连接，实现了两个区域的 VPC 工作负载之间的私有通信。这种方法具有高度可扩展性，并且由于利用了现有的 Direct Connect Gateway，因此管理起来相对简单。 选项 A 和 C 建议使用 Site-to-Site VPN，这通常不如 Direct Connect 提供