ある企業は、新しい10 GbpsのDirect Connect接続を介して、重要なワークロードをEC2に移行する予定です。この接続は、トランジットゲートウェイにアタッチされたVPCで終端します。移行には、オンプレミスデータセンターとAWS間の暗号化されたパスが必要であり、最高のスループットを提供する必要があります。これらの要件を満たす構成はどれですか？

正解は、MACsecを有効にしたDirect Connect接続と、Direct Connectゲートウェイを介したトランジット仮想インターフェイスの組み合わせです。MACsecはDirect Connect回線上でレイヤー2の暗号化を提供し、最高のスループットを維持しながらオンプレミスとAWS間の暗号化要件を満たします。トランジット仮想インターフェイスは、Direct Connectゲートウェイを介して複数のVPCに接続でき、スケーラブルなルーティングを提供します。 他の選択肢は、VPNのオーバーヘッドによりスループットが低下するか、MACsecのようなレイヤー2暗号化の利点を提供しません。パブリックVIFとSite-to-Site VPNはIPsecのオーバーヘッドによりスループットが制限されます。サードパーティVPNソフトウェアも同様にオーバーヘッドが発生し、管理が複雑になります。ECMPは冗長性には役立ちますが、個々のVPN接続のスループット制限は解決しません。