Una empresa minorista tiene un centro de datos on-premises en Europa y una presencia en AWS en eu-west-1 y us-east-1. Necesitan enrutar el tráfico on-premises a las VPC en cualquiera de las Regiones y admitir el tráfico enrutado directamente entre las VPC en esas Regiones. No se permite ningún punto único de fallo en la red. Ya tienen dos enlaces Direct Connect de 1 Gbps desde on-premises a dos ubicaciones Direct Connect separadas en Europa (DX-A y DX-B). Cada Región tiene un único AWS Transit Gateway para el enrutamiento inter-VPC dentro de la Región. ¿Qué diseño cumple con estos requisitos?

La opción correcta establece que se debe crear una VIF de tránsito desde cada conexión Direct Connect (DX-A y DX-B) a un único Direct Connect Gateway (DXGW). Esto proporciona alta disponibilidad para la conectividad on-premises a AWS. Luego, ambos Transit Gateways (TGWs) de eu-west-1 y us-east-1 se asocian con este mismo DXGW. Esto permite que el tráfico on-premises acceda a las VPC en ambas regiones. Finalmente, la interconexión de los TGWs entre sí permite el enrutamiento directo entre las VPC de eu-west-1 y us-east-1, sin pasar por el centro de datos on-premises, cumpliendo con todos los requisitos. Las opciones incorrectas presentan fallas: La primera opción propone VIF privadas, que no se pueden adjuntar a un Transit Gateway. La segunda opción sugiere Direct Connect Gateways separados para cada TGW regional y luego interconectarlos, lo cual no es una funcionalidad estándar de DXGW y añade complejidad innecesaria. La tercera opción indica que el DXGW enrutará el tráfico entre los TGWs, lo cual no es su función; el enrutamiento entre TGWs se logra interconectándolos directamente.