Un'azienda ha un collegamento AWS Direct Connect da 1 Gbps tra il suo data center on-premise e AWS e utilizza BGP. Con l'aumento della domanda degli utenti, l'azienda necessita di una soluzione di connettività più disponibile, tollerante agli errori e sicura, che sia anche conveniente. Quale modifica soddisfa questi requisiti nel modo più conveniente?

L'opzione corretta è aggiungere una VPN AWS Site-to-Site statica come percorso secondario. Questo fornisce resilienza e sicurezza (crittografia dei dati in transito) in modo conveniente, utilizzando una soluzione basata su software che può essere implementata rapidamente. La VPN agisce come un failover per il Direct Connect. Aggiungere una VPN Site-to-Site IP privata dinamica (A) è meno conveniente di una statica e non è strettamente necessaria per la resilienza. MACsec (A, B) è costoso e richiede hardware specifico, non è l'opzione più conveniente. Provisionare un Direct Connect aggiuntivo (B) è costoso e richiede tempo per l'implementazione, non è la soluzione più conveniente per la resilienza. Configurare più VIF (C) non aumenta la resilienza del collegamento fisico sottostante e non fornisce crittografia end-to-end per il traffico.