Un'applicazione in esecuzione su un'istanza Amazon EC2 in VPC-A deve accedere a file su un'altra istanza EC2 in VPC-B. Entrambe le VPC si trovano in account AWS separati. L'amministratore di rete deve progettare una soluzione sicura per consentire all'istanza EC2 in VPC-A di accedere all'istanza EC2 in VPC-B. La connettività dovrebbe evitare un singolo punto di guasto e non avere problemi di larghezza di banda. Quale soluzione soddisferà questi requisiti?

Il VPC Peering consente la comunicazione diretta tra istanze EC2 in VPC diversi, anche se si trovano in account AWS separati. Questa soluzione è intrinsecamente ridondante e scalabile, evitando un singolo punto di guasto e problemi di larghezza di banda, poiché il traffico rimane all'interno della rete AWS. Configurare VPC gateway endpoints non è corretto perché gli endpoint gateway sono usati per accedere a servizi AWS come S3 o DynamoDB da un VPC, non per la comunicazione tra istanze EC2 in VPC diversi. Collegare un virtual private gateway a VPC-B e configurare il routing da VPC-A non è corretto perché i virtual private gateway sono usati principalmente per connessioni VPN o AWS Direct Connect da una rete on-premise a un VPC, non per connettere due VPC nativamente. Creare una private virtual interface (VIF) per l'istanza EC2 in esecuzione in VPC-B e aggiungere le route appropriate da VPC-A non è corretto. Le Private VIF sono parte di AWS Direct Connect, che connette la rete on-premise ad AWS, non direttamente due VPC.