Une entreprise dispose d'une VIF de transit Direct Connect vers une passerelle de transit dans la région Europe (Paris), et de charges de travail privées dans des VPC attachés à cette passerelle de transit. L'entreprise a acquis des bureaux à Tokyo et doit migrer ces charges de travail vers AWS dans la région Asie-Pacifique (Tokyo) dans les 5 jours. Les charges de travail migrées doivent être privées (non accessibles via Internet) et doivent pouvoir accéder aux charges de travail de Paris. Le bureau de Tokyo doit également être connecté au centre de données de Paris. Quelles étapes l'ingénieur réseau doit-il suivre pour répondre rapidement à ces exigences ?

L'option correcte répond à toutes les exigences. La création d'une passerelle de transit (TGW) à Tokyo et l'attachement du VPC de Tokyo permettent de centraliser la connectivité. L'appairage des TGW de Tokyo et de Paris assure une connectivité privée et inter-régionale entre les charges de travail. La configuration d'un VPN Site-to-Site depuis le bureau de Tokyo vers la TGW de Tokyo connecte le nouveau bureau de manière sécurisée et privée, comme demandé. Enfin, la configuration du routage sur les deux TGW est essentielle pour que le trafic puisse circuler entre tous les sites et VPC. L'option 1 est incorrecte car elle utilise des sous-réseaux publics et une passerelle Internet, ce qui contredit l'exigence de charges de travail privées. L'option 2 est incorrecte car elle suggère une nouvelle connexion Direct Connect depuis Tokyo, ce qui est coûteux et prend du temps, ne répondant pas au délai de 5 jours. L'option 4 est incorrecte car elle tente de connecter le bureau de Tokyo à la TGW de Paris, ce qui est inefficace pour les charges de travail à Tokyo et ne permet pas une connectivité locale optimale pour le bureau de Tokyo.