Un'azienda ha VPC e un transit gateway in us-east-1 che sono connessi a un Direct Connect gateway che fornisce connettività privata a un data center negli Stati Uniti. L'azienda ha aperto un ufficio a Londra e creerà carichi di lavoro VPC in eu-west-2. Gli utenti di Londra devono avere accesso privato ai carichi di lavoro di us-east-1 e il data center degli Stati Uniti deve avere accesso ai carichi di lavoro in eu-west-2. La soluzione dovrebbe essere flessibile per la crescita e minimizzare lo sforzo operativo. Quale design soddisfa questi requisiti con il minor lavoro operativo?

La risposta corretta soddisfa tutti i requisiti con il minor sforzo operativo. Stabilire una nuova connessione Direct Connect a Londra e collegarla al Direct Connect Gateway esistente consente all'ufficio di Londra di accedere privatamente alle risorse in us-east-1 tramite il gateway esistente. La creazione di un Transit Gateway in eu-west-2 e l'associazione al Direct Connect Gateway esistente permette al data center degli Stati Uniti di accedere ai carichi di lavoro in eu-west-2. Il peering tra i Transit Gateway in us-east-1 e eu-west-2 abilita la comunicazione tra i carichi di lavoro nelle due regioni. Questo design è scalabile e centralizzato. L'opzione di creare una VPN Site-to-Site dall'ufficio di Londra al Direct Connect Gateway in us-east-1 non è ideale perché le VPN sono meno performanti e affidabili di Direct Connect per connettività aziendale. Creare una VPN Site-to-Site a ciascun VPC in us-east-1 è inefficiente e non scalabile. L'opzione di creare un nuovo Direct Connect Gateway e Transit Gateway in eu-west-2, senza collegarlo al Direct Connect Gateway esistente, complicherebbe la gestione e non permetterebbe la connettività diretta tra il data center degli Stati Uniti e eu-west-2 tramite un unico punto di ingresso.