Un'azienda prevede di migrare carichi di lavoro critici su EC2 tramite una nuova connessione Direct Connect da 10 Gbps che termina su una VPC collegata a un transit gateway. La migrazione richiede percorsi crittografati tra il data center on-premise e AWS e deve fornire la MASSIMA velocità di trasmissione. Quale configurazione soddisfa questi requisiti?

L'opzione corretta è abilitare MACsec sulla connessione Direct Connect e creare un'interfaccia virtuale di transito a un Direct Connect gateway associato al transit gateway. MACsec fornisce la crittografia dei dati in transito sulla connessione Direct Connect a livello di collegamento dati, garantendo la massima velocità di trasmissione in quanto la crittografia avviene a livello hardware e non introduce overhead significativi come una VPN software. L'interfaccia virtuale di transito (VIF di transito) è il modo standard per connettere Direct Connect a un Transit Gateway. Le altre opzioni sono meno efficienti o non soddisfano i requisiti: Creare una VPN Site-to-Site su una VIF pubblica (prima opzione) introdurrebbe un overhead di crittografia a livello software, riducendo la velocità di trasmissione rispetto a MACsec. Configurare una VPN IPsec su un'istanza EC2 (seconda opzione) è ancora meno efficiente, in quanto l'istanza EC2 stessa diventerebbe un collo di bottiglia e la crittografia sarebbe gestita a livello software. Abilitare ECMP con due connessioni VPN (quarta opzione) migliorerebbe la resilienza e potenzialmente la larghezza di banda aggregata, ma la crittografia VPN a livello software ridurrebbe comunque la velocità di trasmissione effettiva per un singolo flusso rispetto a MACsec.