Para cumplir con los requisitos regulatorios, un arquitecto de soluciones debe diseñar una solución que almacene los datos críticos de la empresa en múltiples regiones públicas de AWS (incluido EE. UU.) y proporcione acceso a esos datos desde la WAN global de la empresa. La seguridad exige que el tráfico a estos datos no atraviese la internet pública. ¿Qué diseño proporciona una solución altamente disponible y rentable que cumpla con estas restricciones?

La opción correcta utiliza AWS Direct Connect Gateway, que permite a las conexiones Direct Connect establecer conectividad privada a múltiples VPC en diferentes regiones de AWS, sin que el tráfico atraviese la internet pública. Esto es rentable porque solo se necesitan dos conexiones Direct Connect (para alta disponibilidad) en una única región, en lugar de una por cada región. Las opciones que sugieren múltiples conexiones Direct Connect a cada región son más caras. Las opciones que usan emparejamiento de VPC o VPC de tránsito desde una única región Direct Connect no son ideales porque el emparejamiento de VPC no es transitivo y una arquitectura de VPC de tránsito sería más compleja y costosa de implementar para este caso de uso.