Un'azienda ha una connessione AWS Direct Connect dal proprio data center aziendale a una VPC in us-east-1. L'azienda ha acquisito un'altra organizzazione che ha VPC e una connessione Direct Connect a eu-west-2. I range CIDR delle VPC non si sovrappongono. L'azienda necessita di connettività scalabile tra entrambe le Regioni e entrambi i data center, riducendo al minimo l'overhead operativo. Cosa dovrebbe fare un architetto di soluzioni?

La soluzione corretta è connettere la connessione Direct Connect esistente a un Direct Connect gateway e instradare il traffico dai virtual private gateway delle VPC in ogni Regione al Direct Connect gateway. Questo approccio consente una connettività scalabile e a bassa latenza tra i data center on-premise e le VPC in diverse Regioni AWS, utilizzando l'infrastruttura Direct Connect esistente e riducendo al minimo l'overhead operativo. Configurare il peering VPC inter-Regione tra le VPC non fornisce connettività ai data center on-premise. Creare interfacce virtuali private dalla connessione Direct Connect in us-east-1 alle VPC in eu-west-2 non è una configurazione standard e non offre la scalabilità e la gestione centralizzata di un Direct Connect gateway. Stabilire appliance VPN in una rete VPN completamente mesh su EC2 è più complesso da gestire e meno performante rispetto a Direct Connect per questo scenario.