Ein Unternehmen verfügt über VPCs und ein Transit Gateway in us-east-1, die mit einem Direct Connect Gateway verbunden sind, das eine private Konnektivität zu einem US-Rechenzentrum bereitstellt. Das Unternehmen hat ein Büro in London eröffnet und wird VPC-Workloads in eu-west-2 erstellen. Londoner Benutzer müssen privaten Zugriff auf us-east-1-Workloads haben, und das US-Rechenzentrum muss Zugriff auf Workloads in eu-west-2 haben. Die Lösung sollte flexibel für Wachstum sein und den Betriebsaufwand minimieren. Welches Design erfüllt diese Anforderungen mit dem geringsten Betriebsaufwand?

Diese Lösung ist optimal, da sie die bestehende Direct Connect Gateway (DXGW)-Infrastruktur nutzt, um Konnektivität für das Londoner Büro und das US-Rechenzentrum zu beiden Regionen (us-east-1 und eu-west-2) bereitzustellen. Durch die Verbindung des neuen Londoner Direct Connect mit dem bestehenden DXGW können sowohl das Londoner Büro als auch das US-Rechenzentrum auf Ressourcen in beiden Regionen zugreifen, sobald das Transit Gateway in eu-west-2 mit dem DXGW verknüpft ist und die Transit Gateways in us-east-1 und eu-west-2 miteinander gepeert sind. Dies minimiert den Betriebsaufwand, da kein neues DXGW erstellt werden muss und die zentrale Verwaltung beibehalten wird. Eine Site-to-Site VPN ist weniger performant und skalierbar als Direct Connect. Das Erstellen eines neuen DXGW in eu-west-2 wäre unnötig komplex und würde die zentrale Verwaltung erschweren.