Un'azienda esegue applicazioni aziendali su AWS in 50 account, migliaia di VPC e tre Regioni negli Stati Uniti e in Europa. L'ingegnere di rete deve fornire connettività da un data center on-premise a tali Regioni e abilitare il traffico da VPC a VPC tra le Regioni. L'azienda dispone già di un collegamento AWS Direct Connect. È stato creato un transit gateway in ogni Regione e i transit gateway sono stati configurati come peer inter-Regione. Quale design fornirà connettività on-premise alle Regioni e consentirà la comunicazione inter-VPC tra le Regioni?

La risposta corretta è creare una transit VIF con un'associazione di gateway a un nuovo Direct Connect gateway e associare ogni transit gateway al nuovo Direct Connect gateway. Questo design consente la connettività on-premise a tutti i VPC in tutte le Regioni tramite i transit gateway e il Direct Connect gateway. I transit gateway, già configurati per il peering inter-Regione, gestiranno il traffico VPC-to-VPC tra le Regioni. Le altre opzioni sono errate perché: Provisionare una private VIF a un virtual private gateway collegato a un singolo VPC limiterebbe la connettività solo a quel VPC, non a tutti i VPC nelle Regioni. Creare una private VIF a un nuovo Direct Connect gateway e associarlo a un virtual private gateway in ogni VPC non è il metodo corretto per la connettività multi-VPC e multi-Regione con Transit Gateway. Stabilire una AWS Site-to-Site VPN su una public VIF non è il metodo preferito per la connettività on-premise a basso costo e ad alta larghezza di banda quando è già disponibile Direct Connect.