Sie entwerfen eine Hybridarchitektur unter Verwendung einer 1 Gbit/s Direct Connect-Verbindung vom Rechenzentrum zu zwei Regionen (us-east-1 und eu-west-1). VPCs in us-east-1 werden über ein Transit Gateway verbunden und müssen auf lokale Datenbanken zugreifen. Die Richtlinie erlaubt nur einer eu-west-1 VPC, sich mit einem einzelnen lokalen Server zu verbinden. Das lokale Netzwerk segmentiert den Datenverkehr zwischen den Datenbanken und diesem Server. Wie sollte Direct Connect konfiguriert werden, um diese Einschränkungen zu erfüllen?

Die korrekte Option ist die einzige, die eine dedizierte Verbindung verwendet, was für eine 1 Gbit/s Direct Connect-Verbindung erforderlich ist. Gehostete Verbindungen werden von AWS-Partnern bereitgestellt und sind typischerweise für Bandbreiten unter 1 Gbit/s vorgesehen. Für die Verbindung zu einem Transit Gateway ist ein Transit VIF erforderlich, während für die direkte Verbindung zu einer einzelnen VPC ein privates VIF verwendet wird. Die Anforderung, dass nur eine eu-west-1 VPC sich mit einem einzelnen lokalen Server verbinden darf, während der Datenverkehr zwischen Datenbanken und diesem Server segmentiert ist, deutet auf die Notwendigkeit separater Routing-Domänen hin, die am besten durch die Verwendung von zwei Direct Connect Gateways erreicht werden. Ein Direct Connect Gateway kann mit mehreren VIFs verknüpft werden, aber die Trennung in zwei Gateways bietet die notwendige Isolation und Kontrolle, um die spezifischen Richtlinien für den Zugriff auf den einzelnen Server zu erfüllen und gleichzeitig den Datenbankzugriff über das Transit Gateway zu ermöglichen.