Progettare una rete ibrida per connettere una rete aziendale a 30 VPC in 3 Regioni che devono interconnettersi e disporre di un'ispezione firewall centralizzata utilizzando un firewall approvato per la sicurezza. La connettività da AWS alla rete aziendale deve fornire almeno 2 Gbps. Quale architettura soddisfa questi requisiti?

L'opzione corretta soddisfa tutti i requisiti: quattro collegamenti Direct Connect da 1 Gbps forniscono una capacità totale di 4 Gbps, superando i 2 Gbps richiesti e offrendo ridondanza. L'utilizzo di VIF di transito e Direct Connect Gateway con Transit Gateway per ogni Regione consente la connettività centralizzata e l'interconnessione tra i 30 VPC nelle tre Regioni. Il peering tra i Transit Gateway regionali abilita la comunicazione inter-regionale. ECMP (Equal-Cost Multi-Path) massimizza l'utilizzo della larghezza di banda e la resilienza dei collegamenti Direct Connect. La configurazione delle tabelle di routing del Transit Gateway per dirigere il traffico verso un VPC di ispezione centralizzato, dove è distribuito il firewall, garantisce l'ispezione del traffico richiesta. Le altre opzioni sono errate perché: La VPN IPsec potrebbe non garantire i 2 Gbps richiesti e non è la soluzione più scalabile per 30 VPC e ispezione centralizzata. Una singola connessione Direct Connect da 10 Gbps per ogni VPC non è scalabile o efficiente per 30