Um Compliance-Anforderungen zu erfüllen, muss ein Lösungsarchitekt eine Lösung entwerfen, die die kritischen Daten des Unternehmens in mehreren öffentlichen AWS-Regionen (einschließlich der USA) speichert und den Zugriff auf diese Daten über das globale WAN des Unternehmens ermöglicht. Die Sicherheit erfordert, dass der Datenverkehr zu diesen Daten nicht über das öffentliche Internet geleitet wird. Welches Design bietet eine hochverfügbare, kostengünstige Lösung, die diese Einschränkungen erfüllt?

Die Bereitstellung von zwei AWS Direct Connect-Verbindungen zu einer einzelnen AWS-Region (für Hochverfügbarkeit) und die Nutzung eines Direct Connect Gateways ist die kostengünstigste und effizienteste Lösung. Ein Direct Connect Gateway ermöglicht den Zugriff auf VPCs in jeder unterstützten AWS-Region über eine einzige Direct Connect-Verbindung, ohne den Datenverkehr über das öffentliche Internet zu leiten. Die Option, Direct Connect-Verbindungen zu jeder Region herzustellen, wäre teurer und komplexer. Die Verwendung von Inter-Region VPC Peering oder einer Transit VPC-Architektur nach dem Direct Connect zum Hauptsitz würde den Datenverkehr möglicherweise nicht vollständig vom öffentlichen Internet fernhalten oder wäre weniger effizient für den globalen Zugriff.