Ein Unternehmen betreibt Geschäftsanwendungen auf AWS über 50 Konten, Tausende von VPCs und drei Regionen in den USA und Europa. Der Netzwerkingenieur muss Konnektivität von einem lokalen Rechenzentrum zu diesen Regionen bereitstellen und den VPC-zu-VPC-Verkehr zwischen den Regionen ermöglichen. Das Unternehmen verfügt bereits über eine AWS Direct Connect-Verbindung. In jeder Region wurde ein Transit Gateway erstellt und die Transit Gateways wurden als Inter-Region-Peers konfiguriert. Welches Design bietet die Konnektivität vor Ort zu den Regionen und ermöglicht die Inter-VPC-Kommunikation über Regionen hinweg?

Die korrekte Lösung ist die Erstellung einer Transit VIF mit einem neuen Direct Connect Gateway und die Verknüpfung jedes Transit Gateways mit diesem Direct Connect Gateway. Dies ermöglicht die Verbindung des lokalen Rechenzentrums über Direct Connect mit allen VPCs in allen Regionen über die Transit Gateways. Transit VIFs sind speziell für die Anbindung an Transit Gateways über Direct Connect Gateways konzipiert und unterstützen die erforderliche Skalierbarkeit und Inter-Region-Konnektivität. Die Option mit einer privaten VIF zu einem Virtual Private Gateway ist nicht skalierbar für mehrere VPCs und Regionen. Die Option, ein Direct Connect Gateway mit einem Virtual Private Gateway in jeder VPC zu verknüpfen, ist ebenfalls nicht ideal, da Transit Gateways bereits für die regionsübergreifende Konnektivität vorhanden sind. Ein Site-to-Site VPN über eine öffentliche VIF wäre eine Notlösung und nicht die primäre Methode, wenn Direct Connect verfügbar ist, da es zusätzliche Komplexität und potenziell höhere Latenz mit sich bringt.