한 회사에서 새로운 10Gbps Direct Connect 연결을 통해 중요한 워크로드를 EC2로 마이그레이션할 계획이며, 이 연결은 Transit Gateway에 연결된 VPC에서 종료됩니다. 마이그레이션은 온프레미스 데이터 센터와 AWS 간에 암호화된 경로를 필요로 하며, 가장 높은 처리량을 제공해야 합니다. 어떤 구성이 이러한 요구 사항을 충족합니까?

이 구성은 온프레미스와 AWS 간에 암호화된 경로와 가장 높은 처리량을 제공합니다. MACsec(Media Access Control Security)은 Direct Connect 연결 자체에서 레이어 2 암호화를 제공하여 데이터 전송 중 보안을 강화합니다. Transit 가상 인터페이스는 Direct Connect Gateway를 통해 Transit Gateway에 연결되어 높은 대역폭과 낮은 지연 시간을 보장합니다. 다른 옵션들은 다음과 같은 이유로 최적의 솔루션이 아닙니다. 퍼블릭 가상 인터페이스와 Site-to-Site VPN은 인터넷을 통해 암호화를 제공하지만, Direct Connect의 전용 대역폭을 완전히 활용하지 못하고 처리량이 낮을 수 있습니다. 타사 VPN 소프트웨어는 관리 오버헤드를 추가하고 EC2 인스턴스의 처리량에 따라 제한될 수 있습니다. ECMP를 사용한 두 개의 Site-to-Site VPN 연결은 처리량을 향상시킬 수 있지만, MACsec이 제공하는 Direct Connect 수준의 암호화와 성능을 능가하지 못합니다.