Ein Unternehmen hostet Infrastrukturdienste in mehreren VPCs über mehrere Konten hinweg in us-west-2. Die VPC-CIDR-Blöcke überschneiden sich nicht. Das Unternehmen benötigt verschlüsselte Site-to-Site-VPN-Verbindungen von seinen Rechenzentren, wobei jedes Rechenzentrum zum nächstgelegenen AWS Edge Location routet. Die Lösung muss hochverfügbar sein und automatisches Failover unterstützen. Welches Design erfüllt diese Anforderungen?

Die korrekte Option beschreibt die optimale Lösung. Ein Transit Gateway (TGW) zentralisiert die Konnektivität für mehrere VPCs über Konten hinweg und ermöglicht Site-to-Site-VPN-Verbindungen. Die Freigabe über AWS RAM ist essenziell für Multi-Konto-Umgebungen. VPC-Anhänge verbinden die Service-VPCs mit dem TGW. Dynamisches Routing (BGP) mit den Customer Gateways gewährleistet Hochverfügbarkeit und automatisches Failover. VPN-Beschleunigung verbessert die Leistung, indem sie den nächstgelegenen AWS Edge Location nutzt. Statisches Routing (in anderen Optionen) würde kein automatisches Failover bieten. VPN-Gateways in jeder VPC (in anderen Optionen) wären ineffizient und schwer zu verwalten für viele VPCs und Konten, da jede VPC eine eigene VPN-Verbindung zum Rechenzentrum benötigen würde, anstatt einer zentralisierten über TGW.