Un architetto di soluzioni sta progettando un account AWS e una struttura di rete per più team che operano tutti nella stessa Regione AWS. L'azienda necessita di una VPC che si connetta alla rete on-premise e si aspetta meno di 50 Mbps di traffico totale da/verso l'on-premise. Quale combinazione di passaggi è il modo PIÙ conveniente per soddisfare questi requisiti? (Scegliere due.)

La soluzione più conveniente per una connettività on-premise con meno di 50 Mbps di traffico è AWS Site-to-Site VPN. AWS Direct Connect è più costoso e adatto a requisiti di larghezza di banda maggiori (minimo 50 Mbps per una connessione dedicata). AWS Transit Gateway è utile per architetture complesse con molte VPC e connessioni, ma per una singola VPC e un traffico limitato, una Site-to-Site VPN diretta è più economica. Per la struttura della VPC, creare un template CloudFormation per il provisioning della VPC e delle subnet in un account di servizi condivisi e poi condividere le subnet tramite AWS Resource Access Manager (RAM) è un approccio efficiente e conveniente. Questo centralizza la gestione della rete e consente ai team di operare nelle stesse subnet condivise senza duplicare le risorse VPC in ogni account, riducendo i costi operativi e la complessità. Creare un template e distribuirlo in ogni account separatamente sarebbe meno efficiente e più costoso in termini di gestione.