ある会社は、ヨーロッパ (パリ) リージョンにあるトランジットゲートウェイへの Direct Connect トランジット VIF と、そのトランジットゲートウェイにアタッチされた VPC 内のプライベートワークロードを持っています。この会社は東京にオフィスを構え、5 日以内にこれらのワークロードをアジアパシフィック (東京) リージョンの AWS に移行する必要があります。移行されたワークロードはプライベート (インターネットからアクセス不可) でなければならず、パリのワークロードにアクセスできる必要があります。東京オフィスもパリのデータセンターに接続されている必要があります。これらの要件を迅速に満たすために、ネットワークエンジニアはどのような手順を実行すべきですか？

正解は、東京リージョンに新しいトランジットゲートウェイ (TGW) を作成し、東京VPCをアタッチすることです。これにより、東京のワークロードはプライベートに保たれ、インターネットからアクセスできません。次に、東京とパリのTGWをピアリングすることで、東京のワークロードがパリのワークロードにアクセスできるようになります。東京オフィスから東京のTGWへのサイト間VPNを設定することで、東京オフィスはパリのデータセンターに接続できるようになります。最後に、両方のTGWでルーティングを設定し、サイトとVPC間のトラフィックを有効にします。 不正解の選択肢は、要件を完全に満たさないか、不必要な複雑さを導入します。例えば、VPCピアリングは多数のVPC接続を管理するのに適しておらず、Direct Connectのプロビジョニングは5日という時間枠では現実的ではありません。また、東京オフィスからパリのTGWへのVPNは、東京のワークロードへの直接的な接続を提供しません。