Account 1 heeft een productie-VPC (VPC-A) in eu-west-1 die is gekoppeld aan TGW-A. Deze is verbonden met een on-premises datacenter in Dublin via een Direct Connect transit VIF en Direct Connect gateway. Account 2 heeft een staging-VPC (VPC-B) die is gekoppeld aan TGW-B in eu-west-2. Een netwerkengineer moet connectiviteit bieden van VPC-B naar het on-premises datacenter in Dublin. Welke oplossingen zullen dit realiseren? (Kies er twee.)

De eerste correcte optie is om TGW-B rechtstreeks te koppelen aan de Direct Connect gateway en het CIDR-blok van VPC-B op te nemen in de toegestane prefixes. Dit is de meest directe manier om connectiviteit te bieden vanuit een Transit Gateway in een andere regio naar een on-premises datacenter via een bestaande Direct Connect gateway. De tweede correcte optie is het opzetten van inter-regio Transit Gateway peering tussen TGW-A en TGW-B. Vervolgens moeten de benodigde routes in de Transit Gateway-routetabellen worden toegevoegd en moeten zowel de CIDR-blokken van VPC-A als VPC-B worden opgenomen in de toegestane prefixlijst van de Direct Connect gateway-associatie. Dit maakt connectiviteit mogelijk door de verkeersstroom via TGW-A te leiden. Het creëren van inter-regio VPC peering tussen VPC-A en VPC-B is niet voldoende, omdat VPC peering geen transitieve routing ondersteunt naar een Direct Connect gateway. Het opzetten van een andere transit VIF op de Direct Connect-verbinding is niet nodig en zou extra kosten met zich meebrengen, aangezien de bestaande Direct Connect gateway kan worden gebruikt. Een AWS Site-to-Site VPN over de transit VIF is onnodig complex en minder efficiënt dan de directe Direct Connect gateway-integratie of Transit Gateway peering.