Un'azienda copia i dati dai bucket S3 in tre regioni AWS al proprio data center on-premises tramite Internet via VPN, ma l'occasionale congestione dell'ISP causa tempi di trasferimento incoerenti. Qual è il modo più conveniente per ottenere prestazioni di trasferimento prevedibili da S3 al data center?

La risposta corretta è "Provisionare un circuito AWS Direct Connect in una Regione e creare un'interfaccia virtuale pubblica su quella connessione". AWS Direct Connect fornisce una connessione di rete dedicata dal data center on-premises ad AWS, bypassando l'Internet pubblico e le sue potenziali congestioni, garantendo così prestazioni di trasferimento prevedibili e coerenti. Un'interfaccia virtuale pubblica (public VIF) consente l'accesso ai servizi AWS pubblici, inclusi i bucket S3 in tutte le regioni, tramite la rete globale di AWS. Non è necessario un Direct Connect in ogni regione perché una volta che il traffico raggiunge la rete AWS tramite un Direct Connect, può essere instradato internamente ad altre regioni AWS. Le opzioni che suggeriscono un'interfaccia virtuale privata (private VIF) sono errate perché le private VIF sono utilizzate per accedere a risorse all'interno di una Virtual Private Cloud (VPC), non per accedere ai servizi pubblici come S3. Le opzioni che suggeriscono un Direct Connect in ogni regione sono meno convenienti e non necessarie, poiché un singolo Direct Connect con una public VIF può raggiungere tutti i bucket S3 tramite la rete AWS.