Una empresa de marketing global tiene aplicaciones que se ejecutan en la región ap-southeast-2 y en la región eu-west-1. Las aplicaciones que se ejecutan en una VPC en eu-west-1 necesitan comunicarse de forma segura con las bases de datos que se ejecutan en una VPC en ap-southeast-2. ¿Qué diseño de red cumplirá estos requisitos?

La opción correcta establece los tres pasos necesarios para una comunicación segura entre VPCs en diferentes regiones utilizando VPC Peering: establecer la conexión de peering, actualizar las tablas de ruteo en ambas VPCs para dirigir el tráfico a través de la conexión de peering, y configurar el grupo de seguridad de la base de datos para permitir el tráfico entrante desde las IPs de la aplicación. La primera opción es incorrecta porque el grupo de seguridad de la aplicación en eu-west-1 no necesita permitir el tráfico desde la base de datos; es el grupo de seguridad de la base de datos el que debe permitir el tráfico de la aplicación. La segunda opción es incorrecta porque los grupos de seguridad referenciados en VPC Peering deben estar en la misma VPC. No se puede referenciar un Security Group de una VPC en otra VPC a través de Peering. La cuarta opción es incorrecta porque Transit Gateway no admite peering directo entre Transit Gateways en diferentes regiones. Se requeriría AWS Direct Connect o VPN para conectar Transit Gateways en diferentes regiones.