Une entreprise possède deux VPC : Management et Production. Le VPC Management se connecte à un seul appareil du centre de données via des VPN, par l'intermédiaire d'une passerelle client. Le VPC Production utilise une passerelle privée virtuelle avec deux connexions Direct Connect. Les deux VPC communiquent via une seule connexion de peering VPC. Que doit faire un architecte de solutions pour atténuer tout point de défaillance unique dans cette architecture ?

L'architecture actuelle présente un point de défaillance unique au niveau de l'appareil de passerelle client unique pour le VPC Management. Si cet appareil tombe en panne, la connectivité VPN vers le VPC Management est perdue. Créer un deuxième ensemble de connexions VPN à partir d'un deuxième appareil de passerelle client (physiquement distinct) assure la redondance et élimine ce point de défaillance unique, améliorant ainsi la résilience. Ajouter des connexions VPN entre les VPC Management et Production n'est pas pertinent pour la connectivité du centre de données. Ajouter une deuxième passerelle privée virtuelle au VPC Management ne résout pas le problème de l'appareil de passerelle client unique. Ajouter une deuxième connexion de peering VPC n'est pas nécessaire car le peering VPC est déjà redondant au niveau du plan de contrôle d'AWS et n'est pas la source du point de défaillance unique identifié.