Un architecte de solutions conçoit une architecture hybride pour étendre un environnement sur site vers AWS. L'entreprise a besoin d'une connexion hautement disponible avec une faible latence constante vers une région AWS, souhaite minimiser les coûts et est prête à accepter un trafic plus lent si la connexion principale échoue. Que doit faire l'architecte de solutions ?

La bonne approche consiste à provisionner une connexion AWS Direct Connect pour la connectivité principale. Direct Connect offre une faible latence constante et une bande passante dédiée, répondant aux exigences de performance. Pour la haute disponibilité et la tolérance aux pannes à moindre coût, un VPN Site-to-Site est une solution de sauvegarde efficace. Il est moins cher que deux connexions Direct Connect et offre une connectivité acceptable en cas de défaillance de la connexion principale, ce qui correspond à l'acceptation d'un trafic plus lent. Les autres options sont moins optimales : Deux tunnels VPN n'offriraient pas la faible latence constante et la bande passante dédiée de Direct Connect. Deux connexions Direct Connect à la même région seraient plus coûteuses que nécessaire, car un VPN est une alternative de sauvegarde viable et moins chère. L'AWS CLI ne peut pas créer automatiquement une connexion de sauvegarde Direct Connect ; la haute disponibilité avec Direct Connect nécessite une configuration manuelle de plusieurs connexions.