Ein Unternehmen plant, kritische Workloads über eine neue 10-Gbit/s-Direct-Connect-Verbindung, die an einem Transit Gateway angeschlossenen VPC endet, zu EC2 zu migrieren. Die Migration erfordert verschlüsselte Pfade zwischen dem lokalen Rechenzentrum und AWS und muss den HÖCHSTEN Durchsatz bieten. Welche Konfiguration erfüllt diese Anforderungen?

Die Aktivierung von MACsec auf der Direct Connect-Verbindung bietet die erforderliche Verschlüsselung auf Layer 2, was den höchsten Durchsatz gewährleistet, da die Verschlüsselung auf Hardwareebene erfolgt und keine zusätzlichen CPU-Zyklen für die IPsec-Verschlüsselung auf höheren Schichten benötigt werden. Eine Transit Virtual Interface (VIF) ist notwendig, um die Verbindung mit einem Direct Connect Gateway herzustellen, das dann einem Transit Gateway zugeordnet wird. Dies ermöglicht die Skalierung und das Routing zu mehreren VPCs. Option A und D verwenden AWS Site-to-Site VPN, das IPsec-Verschlüsselung bietet. Dies reduziert den Durchsatz im Vergleich zu MACsec, da IPsec auf Layer 3 arbeitet und zusätzliche Verarbeitung erfordert. Option B verwendet eine Transit VIF, aber die IPsec-VPN-Konfiguration zu einer EC2-Instanz mit Drittanbieter-Software ist komplexer, weniger performant und skaliert schlechter als eine native MACsec-Lösung.