Pour répondre aux exigences réglementaires, un architecte de solutions doit concevoir une solution qui stocke les données critiques de l'entreprise dans plusieurs régions AWS publiques (y compris les États-Unis) et qui permet d'accéder à ces données depuis le WAN mondial de l'entreprise. La sécurité exige que le trafic vers ces données ne transite pas par l'internet public. Quelle conception offre une solution hautement disponible et rentable qui répond à ces contraintes ?

La Direct Connect Gateway permet d'accéder à plusieurs VPC dans différentes régions AWS à partir d'une seule connexion AWS Direct Connect. En déployant deux connexions Direct Connect depuis le siège social vers une seule région AWS, on assure la haute disponibilité de la connectivité. Le trafic WAN mondial est acheminé vers le siège social, puis transite par ces connexions Direct Connect pour atteindre les données dans n'importe quelle région via la Direct Connect Gateway, évitant ainsi l'internet public. Les autres options sont moins optimales : Établir des connexions Direct Connect vers chaque région est coûteux et complexe à gérer. Le peering de VPC inter-régions ne permet pas un routage transitif et ne peut pas être utilisé pour connecter plusieurs VPC dans différentes régions à partir d'une seule connexion Direct Connect de manière centralisée. L'architecture de VPC de transit pourrait être utilisée, mais la Direct Connect Gateway est spécifiquement conçue pour ce cas d'utilisation avec Direct Connect, offrant une solution plus simple et intégrée pour la connectivité inter-régions.