Vous concevez une architecture hybride utilisant une connexion Direct Connect de 1 Gbit/s depuis le centre de données vers deux Régions (us-east-1 et eu-west-1). Les VPC de us-east-1 se connectent via une passerelle de transit et doivent accéder aux bases de données sur site. La politique autorise un seul VPC eu-west-1 à se connecter à un seul serveur sur site. Le réseau sur site segmente le trafic entre les bases de données et ce serveur. Comment configurer Direct Connect pour répondre à ces contraintes ?

La bonne réponse est de créer une connexion dédiée, d'utiliser un VIF de transit pour us-east-1, un VIF privé pour eu-west-1, et deux passerelles Direct Connect. Une connexion dédiée est nécessaire car la bande passante de 1 Gbit/s est un multiple de 1 Gbit/s, ce qui est la capacité minimale pour une connexion dédiée. Les VIF de transit sont utilisés pour connecter les passerelles de transit, tandis que les VIF privés sont utilisés pour les connexions directes aux VPC. Deux passerelles Direct Connect sont requises car une passerelle Direct Connect ne peut être associée qu'à une seule région AWS à la fois. Cela permet d'acheminer le trafic vers les régions AWS respectives avec la latence la plus faible. Les options incorrectes proposent des connexions hébergées (non adaptées pour 1 Gbit/s) ou une seule passerelle Direct Connect (ne peut pas se connecter à deux régions).