Per soddisfare i requisiti normativi, un architetto di soluzioni deve progettare una soluzione che memorizzi i dati critici dell'azienda in più Regioni AWS pubbliche (incluso gli Stati Uniti) e fornisca l'accesso a tali dati dalla WAN globale dell'azienda. La sicurezza richiede che il traffico verso questi dati non attraversi la rete Internet pubblica. Quale progetto fornisce una soluzione altamente disponibile ed economicamente vantaggiosa che soddisfi questi vincoli?

L'opzione corretta utilizza un Direct Connect Gateway, che consente di connettere una singola connessione AWS Direct Connect a più VPC in qualsiasi Regione AWS (ad eccezione delle Regioni Cina) senza attraversare la rete Internet pubblica. Distribuire due connessioni Direct Connect alla sede centrale e a una singola Regione AWS garantisce alta disponibilità per la connessione iniziale. Questo approccio è economicamente vantaggioso perché non richiede connessioni Direct Connect separate per ogni Regione. Le altre opzioni sono meno efficienti o non soddisfano i requisiti. Stabilire connessioni Direct Connect a ogni Regione sarebbe costoso. Il peering VPC inter-regione non consente il transito diretto da Direct Connect a più VPC in diverse Regioni senza un Direct Connect Gateway. Un'architettura transit VPC è più complessa e costosa rispetto all'uso di un Direct Connect Gateway per questo scenario.