Un minorista tiene un enlace Direct Connect entre su centro de datos y AWS en eu-west-2, donde múltiples VPC están conectadas a un transit gateway. El minorista creó recientemente recursos en eu-central-1 en una única VPC. El ingeniero debe conectar los recursos de eu-central-1 tanto al centro de datos local como a los recursos en eu-west-2, minimizando los cambios en el Direct Connect existente. ¿Qué debe hacer el ingeniero?

La opción correcta establece un nuevo Transit Gateway en eu-central-1 y lo conecta mediante peering con el Transit Gateway existente en eu-west-2. Esto permite la conectividad entre las VPC de eu-central-1 y las de eu-west-2, así como con el centro de datos local a través del Direct Connect existente en eu-west-2. El peering de Transit Gateway es la forma recomendada de conectar Transit Gateways en diferentes regiones. La opción de crear un nuevo virtual private gateway y usar un transit VIF no es ideal porque el Transit Gateway ya está en uso en eu-west-2, y un transit VIF está diseñado para conectarse directamente a un Transit Gateway, no a un VPG. La opción de usar Site-to-Site VPN entre los dos Transit Gateways es posible, pero el peering de Transit Gateway es generalmente preferido para la conectividad entre regiones de AWS debido a su mayor rendimiento y menor complejidad de gestión. La opción de crear un nuevo virtual private gateway y usar un public VIF es incorrecta porque un public VIF se utiliza para acceder a servicios públicos de AWS, no para conectividad privada entre VPCs o con un centro de datos.