Una empresa planea migrar cargas de trabajo críticas a EC2 a través de una nueva conexión Direct Connect de 10 Gbps que termina en una VPC adjunta a un transit gateway. La migración requiere rutas cifradas entre el centro de datos local y AWS y debe proporcionar el MAYOR rendimiento. ¿Qué configuración cumple estos requisitos?

La opción correcta es habilitar MACsec en la conexión Direct Connect y crear una interfaz virtual de tránsito a un Direct Connect gateway asociado al transit gateway. MACsec proporciona cifrado de capa 2 directamente sobre la conexión Direct Connect, ofreciendo el mayor rendimiento posible ya que el cifrado se realiza a nivel de hardware y no consume recursos de CPU de instancias o VPNs. La interfaz virtual de tránsito permite la conectividad privada a múltiples VPCs a través del transit gateway. Las demás opciones son incorrectas porque: Crear una interfaz virtual pública con AWS Site-to-Site VPN no es ideal para el rendimiento, ya que la VPN se ejecuta sobre la Internet pública o sobre la conexión Direct Connect, lo que introduce sobrecarga de cifrado a nivel de software. Configurar una VPN IPsec a una instancia EC2 con software de terceros introduce un cuello de botella de rendimiento en la instancia EC2 y no aprovecha las capacidades de Direct Connect para el cifrado de alto rendimiento. Habilitar ECMP con dos conexiones AWS Site-to-Site VPN mejora la resiliencia y el ancho de banda agregado, pero el cifrado sigue siendo a nivel de software, lo que no ofrece el mismo rendimiento que MACsec.