Una empresa tiene un enlace Direct Connect de 1 Gbps entre su sitio on-premises y AWS. Una aplicación on-prem necesita comunicación cifrada con IP privada con una aplicación en una VPC. El tráfico no debe atravesar la internet pública. ¿Qué solución proporciona la conectividad requerida con la MENOR sobrecarga operativa?

La opción correcta utiliza una Transit VIF con un Direct Connect gateway y un Transit Gateway para establecer una conexión VPN Site-to-Site privada. Esto permite el cifrado del tráfico sobre la conexión Direct Connect existente, sin pasar por la Internet pública y con la menor sobrecarga operativa, ya que Transit Gateway centraliza el enrutamiento y la conectividad. La primera opción es incorrecta porque una Private VIF no soporta conexiones VPN Site-to-Site directamente sobre ella para cifrar el tráfico de IP privada. La tercera opción es incorrecta porque una Public VIF se usa para acceder a servicios públicos de AWS, no para conectividad de IP privada. La cuarta opción es incorrecta porque implementar un firewall de terceros añade complejidad y sobrecarga operativa innecesaria, cuando la VPN nativa de AWS es suficiente.