Une application s'exécutant sur une instance Amazon EC2 dans le VPC-A doit accéder à des fichiers sur une autre instance EC2 dans le VPC-B. Les deux VPC se trouvent dans des comptes AWS distincts. L'administrateur réseau doit concevoir une solution sécurisée pour permettre à l'instance EC2 du VPC-A d'accéder à l'instance EC2 du VPC-B. La connectivité doit éviter tout point de défaillance unique et ne pas avoir de problèmes de bande passante. Quelle solution répondra à ces exigences ?

Le peering VPC permet une communication directe et sécurisée entre deux VPC en utilisant l'infrastructure réseau privée d'AWS, même s'ils appartiennent à des comptes différents. Cela évite les points de défaillance uniques et offre une bande passante élevée, car le trafic ne transite pas par l'Internet public. Les VPC gateway endpoints sont utilisés pour accéder aux services AWS (comme S3 ou DynamoDB) de manière privée, pas pour la communication inter-VPC entre instances EC2. Attacher une passerelle privée virtuelle (Virtual Private Gateway) est pour les connexions VPN ou Direct Connect vers des réseaux sur site, pas pour le peering inter-VPC. Une interface virtuelle privée (VIF) est une composante de AWS Direct Connect, également pour la connectivité hybride, et ne résout pas directement la communication entre deux VPC AWS.