Une entreprise mondiale exécute des applications dans us-east-1 au sein d'un VPC. Un bureau de Londres se connecte à ce VPC en utilisant une passerelle privée virtuelle pour un VPN Site-to-Site. L'entreprise dispose d'une transit gateway appairée avec le VPC et d'autres VPC départementaux. Les utilisateurs de Londres subissent une latence lorsqu'ils accèdent aux applications. Que doit faire un ingénieur réseau pour réduire la latence ?

La bonne réponse est de créer une nouvelle connexion VPN Site-to-Site avec la Transit Gateway comme cible et d'activer l'accélération. L'accélération VPN utilise AWS Global Accelerator pour acheminer le trafic sur le réseau mondial d'AWS, réduisant ainsi la latence pour les utilisateurs distants. La connexion existante utilise une passerelle privée virtuelle (VGW), qui ne prend pas en charge l'accélération. La Transit Gateway est nécessaire pour consolider les connexions VPN et permettre l'accélération. Modifier la connexion VPN existante n'est pas possible car l'accélération ne peut être activée que lors de la création d'une nouvelle connexion VPN et la VGW ne prend pas en charge l'accélération. Créer une nouvelle Transit Gateway dans eu-west-2 n'est pas nécessaire et n'apporterait pas les bénéfices de l'accélération. Créer un nouvel accélérateur standard AWS Global Accelerator avec un point de terminaison VPN n'est pas la méthode correcte pour activer l'accélération VPN ; l'accélération est une fonctionnalité intégrée des connexions VPN Site-to-Site basées sur Transit Gateway.