Ein Unternehmen verfügt über ein Direct Connect Transit VIF zu einem Transit Gateway in der Region Europa (Paris) und private Workloads in VPCs, die an dieses Transit Gateway angehängt sind. Das Unternehmen hat Büros in Tokio erworben und muss diese Workloads innerhalb von 5 Tagen in die AWS-Region Asien-Pazifik (Tokio) migrieren. Die migrierten Workloads müssen privat sein (nicht über das Internet zugänglich) und müssen auf die Pariser Workloads zugreifen können. Das Tokioter Büro muss auch mit dem Pariser Rechenzentrum verbunden sein. Welche Schritte sollte der Netzwerkingenieur unternehmen, um diese Anforderungen schnell zu erfüllen?

Die korrekte Option erfüllt alle Anforderungen schnell und sicher. Das Erstellen eines Transit Gateways in Tokio und das Anhängen der VPC ermöglicht die Skalierbarkeit und zentrale Verwaltung in der neuen Region. Das Peering der Transit Gateways zwischen Paris und Tokio ermöglicht private, regionale Konnektivität für die Workload-Migration und den Zugriff auf Pariser Workloads. Ein Site-to-Site VPN vom Tokioter Büro zum Tokioter Transit Gateway bietet eine schnelle und sichere Verbindung für das neue Büro, da Direct Connect-Bereitstellungen länger dauern können. Das Konfigurieren des Routings stellt sicher, dass der gesamte Datenverkehr korrekt geleitet wird. Die erste Option ist falsch, da sie öffentliche Subnetze und ein Internet-Gateway vorschlägt, was den Anforderungen an private Workloads widerspricht und keine direkte Verbindung zwischen den Büros herstellt. Die zweite Option ist falsch, da die Bereitstellung einer neuen Direct Connect-Verbindung in 5 Tagen unrealistisch ist. Die vierte Option ist falsch, da das Verbinden des Tokioter Büros direkt mit dem Pariser Transit Gateway über ein VPN zu Latenzproblemen führen würde und die Tokioter VPC nicht direkt mit dem Pariser Transit Gateway verknüpft werden kann.