Konto 1 verfügt über eine Produktions-VPC (VPC-A) in eu-west-1, die an TGW-A angehängt ist. Diese ist über ein Direct Connect Transit-VIF und ein Direct Connect-Gateway mit einem lokalen Rechenzentrum in Dublin verbunden. Konto 2 verfügt über eine Staging-VPC (VPC-B), die an TGW-B in eu-west-2 angehängt ist. Ein Netzwerkingenieur muss Konnektivität von VPC-B zum lokalen Rechenzentrum in Dublin bereitstellen. Welche Lösungen werden dies erreichen? (Wählen Sie zwei.)

Die erste korrekte Option ist, TGW-B direkt mit dem Direct Connect-Gateway zu verknüpfen und den VPC-B CIDR-Block in den zulässigen Präfixen zu bewerben. Dies ermöglicht VPC-B, über das Direct Connect-Gateway direkt auf das lokale Rechenzentrum zuzugreifen. Die zweite korrekte Option ist, Inter-Region Transit Gateway Peering zwischen TGW-A und TGW-B einzurichten. Dadurch kann der Datenverkehr von VPC-B über TGW-A und das Direct Connect-Gateway zum lokalen Rechenzentrum fließen. Die CIDR-Blöcke beider VPCs müssen in den zulässigen Präfixen des Direct Connect Gateway beworben werden. Inter-Region VPC Peering zwischen VPC-A und VPC-B ist nicht ausreichend, da VPC-B dann immer noch nicht direkt mit dem Direct Connect-Gateway verbunden wäre. Ein weiteres Transit-VIF auf der Direct Connect-Verbindung ist unnötig, da ein Direct Connect-Gateway mehrere TGWs verknüpfen kann. Eine AWS Site-to-Site VPN-Verbindung über das Transit-VIF ist eine komplexere und in diesem Szenario nicht die effizienteste Lösung, da Direct Connect-Gateways für diesen Zweck konzipiert sind.