为了满足监管要求，解决方案架构师必须设计一个解决方案，将公司的关键数据存储在多个公共 AWS 区域（包括美国），并允许公司全球 WAN 访问这些数据。安全要求流向这些数据的流量不得通过公共互联网。哪种设计提供了一种高可用、经济高效且满足这些限制的解决方案？

正确答案是使用 Direct Connect Gateway。通过从公司总部到单个 AWS 区域部署两个 Direct Connect 连接，可以实现高可用性。然后，通过 Direct Connect Gateway，可以经济高效地将流量路由到所有其他 AWS 区域的 VPC 和资源，而无需通过公共互联网，满足了安全和监管要求。 其他选项的不足之处： 从公司总部到每个 AWS 区域建立 Direct Connect 连接成本高昂且管理复杂。 使用区域间 VPC 对等连接无法直接从本地网络访问其他区域的资源，因为 VPC 对等连接是非传递的。 实施 Transit VPC 架构虽然可行，但 Direct Connect Gateway 是 AWS 推荐的更简单、更经济高效的解决方案，尤其是在涉及多个区域时。