Ein Unternehmen verfügt über eine AWS Direct Connect-Verbindung von seinem Unternehmensrechenzentrum zu einer VPC in us-east-1. Das Unternehmen hat eine andere Organisation übernommen, die über VPCs und eine Direct Connect-Verbindung nach eu-west-2 verfügt. Die VPC-CIDR-Bereiche überschneiden sich nicht. Das Unternehmen benötigt skalierbare Konnektivität zwischen beiden Regionen und beiden Rechenzentren bei gleichzeitiger Minimierung des Betriebsaufwands. Was sollte ein Solutions Architect tun?

Die korrekte Antwort ist, die bestehende Direct Connect-Verbindung mit einem Direct Connect-Gateway zu verbinden und den Datenverkehr von den Virtual Private Gateways (VGWs) der VPCs in jeder Region an das Direct Connect-Gateway zu leiten. Ein Direct Connect Gateway ermöglicht die Verbindung Ihrer lokalen Netzwerke mit mehreren VPCs in verschiedenen AWS-Regionen über eine einzige Direct Connect-Verbindung. Dies bietet eine skalierbare und betrieblich einfache Lösung für die regionsübergreifende Konnektivität und die Verbindung beider Rechenzentren. Inter-Region VPC Peering ist nicht die beste Lösung, da es keine direkte Konnektivität zu den lokalen Rechenzentren bietet und zusätzliche Routing-Komplexität erfordern würde. Private Virtual Interfaces können nicht direkt von einer Direct Connect-Verbindung in us-east-1 zu VPCs in eu-west-2 erstellt werden; sie sind regionsspezifisch. VPN-Appliances in einem vollständig vermaschten VPN-Netzwerk sind betrieblich aufwendig und bieten nicht die Skalierbarkeit oder Bandbreite von Direct Connect.