Ein Unternehmen verfügt über eine 1-Gbit/s-Direct-Connect-Verbindung zwischen seinem lokalen Standort und AWS. Eine lokale Anwendung benötigt eine verschlüsselte Private-IP-Kommunikation mit einer Anwendung in einer VPC. Der Datenverkehr darf das öffentliche Internet nicht durchqueren. Welche Lösung bietet die erforderliche Konnektivität mit dem GERINGSTEN Betriebsaufwand?

Die korrekte Lösung nutzt ein Transit Gateway, um die VPN-Verbindung über Direct Connect zu terminieren. Eine Transit VIF ermöglicht die Verbindung des Direct Connect Gateways mit dem Transit Gateway. Anschließend wird ein Site-to-Site VPN direkt zum Transit Gateway aufgebaut, was verschlüsselte Kommunikation über die private Direct Connect-Verbindung gewährleistet, ohne das öffentliche Internet zu nutzen. Dies ist die Lösung mit dem geringsten Betriebsaufwand, da sie die VPN-Terminierung zentralisiert und keine zusätzlichen Gateways oder Firewalls in separaten VPCs benötigt. Die erste Option ist falsch, da eine private VIF direkt mit einem Virtual Private Gateway verbunden wird und keine VPN-Terminierung auf Direct Connect unterstützt. Die dritte Option ist falsch, da eine öffentliche VIF den Datenverkehr über das öffentliche Internet leitet, was den Anforderungen widerspricht. Die vierte Option ist falsch, da das Bereitstellen einer Drittanbieter-Firewall in einer separaten VPC den Betriebsaufwand erheblich erhöht.