Une entreprise héberge des services d'infrastructure dans plusieurs VPCs sur plusieurs comptes dans us-west-2. Les blocs CIDR des VPCs ne se chevauchent pas. L'entreprise a besoin de connexions VPN Site-to-Site chiffrées depuis ses centres de données, chaque centre de données acheminant vers l'emplacement AWS Edge le plus proche. La solution doit être hautement disponible et prendre en charge le basculement automatique. Quelle conception répond à ces exigences ?

La solution correcte utilise une Transit Gateway pour centraliser la connectivité entre les VPCs de différents comptes et les centres de données sur site. Le partage via AWS RAM permet aux comptes de service de se connecter à la Transit Gateway. Les attachements VPN Site-to-Site avec routage dynamique (BGP) vers la Transit Gateway assurent une haute disponibilité et un basculement automatique, car BGP gère la sélection du chemin le plus optimal. L'accélération VPN améliore les performances en utilisant le réseau mondial d'AWS pour acheminer le trafic vers le point d'entrée AWS le plus proche. Les options incorrectes sont : L'option qui déploie des passerelles VPN dans chaque compte n'est pas optimale pour une architecture multi-VPC/multi-comptes, car elle créerait un grand nombre de connexions VPN individuelles et complexes à gérer, au lieu d'une approche centralisée avec une Transit Gateway. L'option qui utilise le routage statique ne permet pas le basculement automatique et la haute disponibilité requis, car elle ne s'adapte pas dynamiquement aux changements de chemin comme le fait BGP.