Un'azienda ha un collegamento Direct Connect da 1 Gbps tra il proprio sito on-premise e AWS. Un'applicazione on-premise necessita di una comunicazione crittografata con IP privato con un'applicazione in una VPC. Il traffico non deve attraversare la rete Internet pubblica. Quale soluzione fornisce la connettività richiesta con il MINOR overhead operativo?

La soluzione corretta utilizza un Transit Gateway per centralizzare la connettività e una Site-to-Site VPN su Direct Connect per la crittografia. Una Transit VIF (Virtual Interface) su Direct Connect, associata a un Direct Connect Gateway e collegata a un Transit Gateway, consente il routing privato verso la VPC. La Site-to-Site VPN configurata sul Transit Gateway fornisce la crittografia end-to-end richiesta senza esporre il traffico a Internet pubblico. Questo approccio è efficiente perché il Transit Gateway semplifica la gestione della rete e la VPN è integrata direttamente, riducendo l'overhead operativo rispetto a soluzioni che richiedono appliance aggiuntive o configurazioni più complesse. Le opzioni errate presentano i seguenti problemi: La prima opzione non fornisce la crittografia richiesta per il traffico privato tra l'applicazione on-premise e quella nella VPC. La terza opzione utilizza una Public VIF, che è destinata al traffico pubblico di AWS e non è appropriata per la comunicazione IP privata crittografata richiesta. La quarta opzione introduce un firewall di terze parti, aumentando significativamente l'overhead operativo e la complessità, il che va contro il requisito di "MINIMO overhead operativo".