Una empresa aloja servicios de infraestructura en múltiples VPC en varias cuentas en us-west-2. Los bloques CIDR de las VPC no se superponen. La empresa necesita conexiones VPN de sitio a sitio cifradas desde sus centros de datos, con cada centro de datos enrutando a la ubicación de borde de AWS más cercana. La solución debe ser de alta disponibilidad y admitir la conmutación por error automática. ¿Qué diseño cumple con estos requisitos?

La opción correcta utiliza un AWS Transit Gateway, que es ideal para conectar múltiples VPCs y redes locales, simplificando la gestión de la red y el enrutamiento. Compartir el Transit Gateway con AWS RAM permite la conectividad entre cuentas. Los adjuntos de VPC y las rutas dirigen el tráfico a través del Transit Gateway. Los adjuntos de túnel VPN de sitio a sitio con enrutamiento dinámico (BGP) proporcionan alta disponibilidad y conmutación por error automática, mientras que la aceleración de VPN optimiza el rendimiento al usar la red global de AWS. Las opciones incorrectas que usan VPN gateways individuales en cada cuenta no escalan bien para múltiples VPCs y no centralizan la conectividad como el Transit Gateway. Las opciones que sugieren enrutamiento estático no cumplen con el requisito de conmutación por error automática, ya que el enrutamiento dinámico (BGP) es necesario para la detección automática de fallos y la reconfiguración de rutas.