Concevez un réseau hybride pour connecter un réseau d'entreprise à 30 VPC répartis sur 3 Régions, qui doivent s'interconnecter et disposer d'une inspection centralisée par pare-feu à l'aide d'un pare-feu approuvé par la sécurité. La connectivité AWS vers l'entreprise doit fournir au moins 2 Gbit/s. Quelle architecture répond à ces exigences ?

Cette architecture est la seule qui réponde à toutes les exigences. Déployer quatre liens Direct Connect de 1 Gbit/s avec ECMP permet d'atteindre la bande passante requise de 2 Gbit/s et d'assurer la résilience. L'utilisation d'une passerelle Direct Connect associée à une passerelle de transit par Région, puis le peering de ces passerelles de transit, permet une interconnexion complète des 30 VPC sur trois Régions. La configuration des tables de routage de la passerelle de transit pour diriger le trafic vers un VPC d'inspection centralisé avec le pare-feu approuvé répond à l'exigence d'inspection centralisée. Les autres options sont incorrectes car : Le VPN IPsec ne garantit pas la bande passante de 2 Gbit/s et la résilience requises. Connecter chaque VPC à une passerelle privée virtuelle et créer un tunnel IPsec vers un VPC de transit est complexe, ne fournit pas l'interconnexion régionale native et ne garantit pas la bande passante. Deux liens Direct Connect de 1 Gbit/s ne fournissent pas la bande passante requise de 2 Gbit/s avec résilience.