Una empresa tiene VPCs y un transit gateway en us-east-1 que están conectados a un Direct Connect gateway que proporciona conectividad privada a un centro de datos de EE. UU. La empresa abrió una oficina en Londres y creará cargas de trabajo de VPC en eu-west-2. Los usuarios de Londres deben tener acceso privado a las cargas de trabajo de us-east-1, y el centro de datos de EE. UU. debe tener acceso a las cargas de trabajo en eu-west-2. La solución debe ser flexible para el crecimiento y minimizar el esfuerzo operativo. ¿Qué diseño cumple estos requisitos con el menor trabajo operativo?

La opción correcta establece una nueva conexión Direct Connect en Londres y la adjunta al Direct Connect gateway existente. Esto centraliza el acceso desde Londres. Luego, crea un Transit Gateway en eu-west-2 y lo asocia con el mismo Direct Connect gateway, permitiendo que las cargas de trabajo de eu-west-2 accedan al centro de datos de EE. UU. y a Londres. Finalmente, el peering entre los Transit Gateways de us-east-1 y eu-west-2 asegura la conectividad privada entre las VPCs en ambas regiones. Este diseño es flexible para el crecimiento y minimiza el esfuerzo operativo al reutilizar el Direct Connect gateway existente y centralizar la conectividad. Las opciones incorrectas son menos eficientes: La VPN Site-to-Site desde Londres a us-east-1 no proporciona acceso a las cargas de trabajo de eu-west-2 para el centro de datos de EE. UU. La VPN Site-to-Site a cada VPC en us-east-1 es inescalable y genera un alto esfuerzo operativo. Crear un nuevo Direct Connect gateway en eu-west-2 duplica la infraestructura y complica la gestión, aumentando el esfuerzo operativo.