한 소매업체가 데이터센터와 eu-west-2 리전의 AWS 간에 Direct Connect 링크를 가지고 있으며, 여러 VPC가 Transit Gateway에 연결되어 있습니다. 이 소매업체는 최근 eu-central-1 리전에 단일 VPC 내에 리소스를 생성했습니다. 엔지니어는 기존 Direct Connect에 대한 변경 사항을 최소화하면서 eu-central-1 리소스와 온프레미스 데이터센터 및 eu-west-2 리소스 간에 연결해야 합니다. 엔지니어는 무엇을 해야 할까요?

정답은 eu-central-1에 새로운 Transit Gateway를 생성하고 eu-west-2의 기존 Transit Gateway와 피어링하는 것입니다. 이 접근 방식은 Direct Connect 링크를 변경하지 않고 온프레미스 네트워크와 eu-west-2 리소스가 eu-central-1의 새 VPC와 통신할 수 있도록 합니다. Transit Gateway 피어링은 리전 간에 트래픽을 라우팅하는 확장 가능하고 관리형 방법입니다. 오답: 새로운 virtual private gateway와 transit VIF 또는 public VIF를 사용하는 것은 Direct Connect 연결을 변경해야 하며, 이는 문제의 요구 사항인 "기존 Direct Connect에 대한 변경 사항을 최소화"에 위배됩니다. 또한, transit VIF는 Transit Gateway에 연결되지만, 이 옵션은 eu-west-2의 기존 Transit Gateway와의 연결을 명시적으로 다루지 않습니다. 두 Transit Gateway 간에 AWS Site-to-Site VPN을 설정하는 것은 가능하지만, Transit Gateway 피어링보다 복잡하고 일반적으로 더 높은 대역폭과 낮은 지연 시간이 필요한 리전 간 연결에는 피어링이 선호됩니다. VPN은 일반적으로 온프레미스 네트워크와 AWS 간의 연결에 사용됩니다.