한 회사에 온프레미스 데이터 센터와 AWS 간 1Gbps AWS Direct Connect 링크가 있으며 BGP를 사용합니다. 사용자 수요가 증가함에 따라 회사는 비용 효율적이면서도 고가용성, 내결함성 및 보안 연결 솔루션을 필요로 합니다. 이러한 요구 사항을 가장 비용 효율적으로 충족하는 변경 사항은 무엇입니까?

정답은 전송 중인 데이터를 보호하고 Direct Connect 연결에 대한 복원력을 제공하기 위해 보조 경로로 정적 AWS Site-to-Site VPN을 추가하는 것입니다. Direct Connect는 전용 연결을 제공하지만, 단일 Direct Connect 링크는 단일 장애 지점이 될 수 있습니다. Site-to-Site VPN을 보조 경로로 추가하면 Direct Connect 연결 장애 시 자동으로 VPN으로 페일오버되어 고가용성과 내결함성을 확보할 수 있습니다. 또한 VPN은 전송 중인 데이터를 암호화하여 보안을 강화합니다. 이는 추가 Direct Connect 연결을 프로비저닝하는 것보다 비용 효율적이며, MACsec은 데이터 암호화를 제공하지만 Direct Connect 자체의 복원력을 높이지는 못합니다. 여러 개의 프라이빗 VIF는 단일 Direct Connect 링크 내에서의 로드 밸런싱을 제공하지만, 링크 자체의 장애에 대한 복원력을 제공하지는 않습니다.