Entwerfen Sie ein hybrides Netzwerk, um ein Unternehmensnetzwerk mit 30 VPCs in 3 Regionen zu verbinden, die miteinander verbunden sein müssen und eine zentralisierte Firewall-Inspektion unter Verwendung einer sicherheitsgeprüften Firewall erfordern. Die AWS-zu-Unternehmens-Konnektivität muss mindestens 2 Gbit/s bieten. Welche Architektur erfüllt diese Anforderungen?

Die korrekte Option erfüllt alle Anforderungen. Vier 1-Gbit/s-Direct-Connect-Verbindungen mit ECMP bieten die erforderliche Bandbreite von mindestens 2 Gbit/s und Redundanz. Direct Connect Gateways und Transit Gateways in jeder Region ermöglichen eine skalierbare Konnektivität zu 30 VPCs in drei Regionen. Transit Gateway Peering Attachments verbinden die Transit Gateways regionsübergreifend. Die zentrale Firewall-Inspektion wird durch das Weiterleiten des Datenverkehrs an eine Inspektions-VPC über Transit Gateway-Routing-Tabellen erreicht. Die erste Option bietet nicht die erforderliche Bandbreite und Skalierbarkeit für 30 VPCs und drei Regionen. Die zweite Option ist ineffizient und nicht skalierbar, da sie für jede VPC eine separate Direct Connect-Verbindung erfordert und die regionsübergreifende Konnektivität nicht optimal löst. Die dritte Option berücksichtigt nicht die regionsübergreifende Konnektivität der Transit Gateways.