Une entreprise dispose d'un lien Direct Connect de 1 Gbit/s entre son site sur site et AWS. Une application sur site nécessite une communication cryptée par IP privée avec une application dans un VPC. Le trafic ne doit pas transiter par l'internet public. Quelle solution fournit la connectivité requise avec le MOINS de frais opérationnels ?

La solution correcte minimise les frais opérationnels tout en répondant aux exigences. Un VIF de transit (Transit VIF) est nécessaire pour acheminer le trafic Direct Connect vers une passerelle de transit (Transit Gateway), qui centralise la connectivité entre les VPC et les réseaux sur site. L'association du VIF de transit à une passerelle Direct Connect (Direct Connect Gateway), puis l'attachement de celle-ci à la passerelle de transit, permet cette agrégation. La configuration d'un VPN Site-to-Site IPsec vers la passerelle de transit assure le chiffrement du trafic privé sans passer par l'internet public. Les autres options sont incorrectes car: La première option utilise un VIF privé et un VPN Site-to-Site vers une passerelle privée virtuelle (VGW), ce qui ne permet pas une connectivité centralisée et évolutive via une passerelle de transit, augmentant potentiellement la complexité et les coûts à long terme si plusieurs VPC sont impliqués. La troisième option utilise un VIF public, qui n'est pas adapté pour le trafic IP privé et expose potentiellement le trafic à l'internet public avant le chiffrement. La quatrième option introduit un pare-feu tiers dans un VPC séparé, ce qui ajoute de la complexité, des coûts de licence et de gestion supplémentaires, augmentant considérablement les frais opérationnels.