Una empresa tiene dos VPC: Management y Production. La VPC Management se conecta a un único dispositivo en el centro de datos a través de VPN mediante un customer gateway. La VPC Production utiliza un virtual private gateway con dos conexiones Direct Connect. Las dos VPC se comunican a través de una única conexión VPC peering. ¿Qué debería hacer un arquitecto de soluciones para mitigar cualquier punto único de fallo en esta arquitectura?

La opción correcta es crear un segundo conjunto de conexiones VPN a la VPC Management desde un segundo dispositivo customer gateway. Esto aborda el punto único de fallo en la conexión VPN de la VPC Management al centro de datos. Al tener un segundo dispositivo customer gateway y conexiones VPN redundantes, se asegura la alta disponibilidad de la conectividad si el primer dispositivo o conexión falla. Las opciones incorrectas son: Añadir conexiones VPN entre las VPC Management y Production: Las VPC ya se comunican a través de peering, y añadir VPNs entre ellas no resuelve el SPOF de la conexión de Management al centro de datos. Añadir un segundo virtual private gateway y adjuntarlo a la VPC Management: Un VPG se usa con Direct Connect o VPNs de AWS, pero la VPC Management ya tiene una VPN existente con un customer gateway. Añadir un segundo VPG no crea redundancia para la conexión VPN actual. Añadir una segunda conexión VPC peering entre la VPC Management y la VPC Production: Ya existe una conexión de peering entre las VPC, y añadir otra no resuelve el SPOF de la conexión VPN de la VPC Management al centro de datos.