한 회사에서 미국과 유럽의 3개 리전, 50개 계정, 수천 개의 VPC에 걸쳐 AWS에서 비즈니스 애플리케이션을 실행합니다. 네트워크 엔지니어는 온프레미스 데이터 센터에서 해당 리전으로 연결을 제공하고 리전 간 VPC-to-VPC 트래픽을 활성화해야 합니다. 이 회사는 이미 AWS Direct Connect 링크를 사용할 수 있습니다. 각 리전에 Transit Gateway가 생성되었고 Transit Gateway는 리전 간 피어로 구성되었습니다. 온프레미스 연결을 리전에 제공하고 리전 간 VPC 통신을 허용하는 설계는 무엇입니까?

이 시나리오에서 온프레미스 연결을 여러 리전의 Transit Gateway에 제공하고 리전 간 VPC 통신을 허용하는 가장 효율적인 방법은 Transit VIF와 Direct Connect Gateway를 사용하는 것입니다. Transit VIF는 Direct Connect 연결을 Transit Gateway에 직접 연결하여 온프레미스와 AWS 클라우드 간의 확장 가능하고 고대역폭 연결을 제공합니다. Direct Connect Gateway는 여러 리전의 Transit Gateway와 Direct Connect 연결을 중앙에서 관리할 수 있도록 합니다. 각 Transit Gateway를 Direct Connect Gateway에 연결하면 온프레미스 네트워크가 모든 리전의 모든 VPC와 통신할 수 있습니다. 다른 옵션들은 다음과 같은 이유로 적합하지 않습니다. 프라이빗 VIF를 가상 프라이빗 게이트웨이에 연결하는 것은 단일 VPC에만 연결을 제공하며, 여러 리전의 수천 개의 VPC에 대한 확장성이 부족합니다. 새 Direct Connect Gateway에 프라이빗 VIF를 생성하고 이를 각 VPC의 가상 프라이빗 게이트웨이와 연결하는 것은 Direct Connect Gateway의 이점을 활용하지만, Transit Gateway의 리전 간 연결 기능을 사용하지 않습니다. 퍼블릭 VIF를 통해 AWS Site-to-Site VPN을 설정하는 것은 Direct Connect의 이점을 완전히 활용하지 못하며, 일반적으로 Direct Connect Transit VIF보다 대역폭이 낮고 관리 오버헤드가 더 큽니다.