Una empresa tiene un enlace AWS Direct Connect de 1 Gbps entre su centro de datos on-premises y AWS y utiliza BGP. A medida que crece la demanda de los usuarios, la empresa necesita una solución de conectividad más altamente disponible, tolerante a fallos y segura que también sea rentable. ¿Qué cambio cumple estos requisitos de la manera más rentable?

La opción correcta es añadir una AWS Site-to-Site VPN estática como ruta secundaria. Esto proporciona resiliencia y seguridad (cifrado IPsec) de forma rentable, ya que una VPN es más económica que un segundo enlace Direct Connect. La VPN actúa como un respaldo para el Direct Connect existente, mejorando la disponibilidad y la tolerancia a fallos. La opción de VPN dinámica no es ideal porque la pregunta no especifica la necesidad de rutas dinámicas y una VPN estática es más sencilla de configurar como respaldo. Aprovisionar una conexión Direct Connect adicional es costoso y no es la solución más rentable. Configurar múltiples VIFs no mejora la resiliencia del enlace físico subyacente, que es el punto único de fallo.