Une entreprise prévoit de migrer des charges de travail critiques vers EC2 via une nouvelle connexion Direct Connect de 10 Gbit/s qui se termine sur un VPC attaché à une passerelle de transit. La migration nécessite des chemins chiffrés entre le centre de données sur site et AWS et doit fournir le DÉBIT le plus ÉLEVÉ. Quelle configuration répond à ces exigences ?

La bonne réponse est d'activer MACsec sur la connexion Direct Connect et de créer une interface virtuelle de transit vers une passerelle Direct Connect associée à la passerelle de transit. MACsec (Media Access Control Security) fournit un chiffrement point à point sur la connexion Direct Connect elle-même, offrant le débit le plus élevé car il n'ajoute pas de surcharge de chiffrement au niveau IP. L'interface virtuelle de transit permet la connectivité à la passerelle de transit. Les autres options sont incorrectes car : Créer une interface virtuelle publique avec un VPN AWS Site-to-Site chiffre le trafic au niveau IP, ce qui réduit le débit par rapport à MACsec. Configurer un VPN IPsec vers une instance EC2 tierce introduit une surcharge de gestion et peut être un goulot d'étranglement en termes de performances pour un débit élevé, en plus de la surcharge de chiffrement. Créer une interface virtuelle publique avec deux VPN AWS Site-to-Site et ECMP offre une résilience mais souffre toujours de la surcharge de chiffrement IP et ne fournit pas le débit le plus élevé possible par rapport à MACsec.