Een applicatie die draait op een Amazon EC2-instance in VPC-A moet toegang krijgen tot bestanden op een andere EC2-instance in VPC-B. Beide VPC's bevinden zich in afzonderlijke AWS-accounts. De netwerkbeheerder moet een veilige oplossing ontwerpen om EC2 in VPC-A toegang te geven tot de EC2 in VPC-B. De connectiviteit moet een single point of failure vermijden en geen bandbreedteproblemen hebben. Welke oplossing voldoet aan deze vereisten?

Een VPC peering connection is de meest geschikte oplossing. Het maakt directe netwerkconnectiviteit mogelijk tussen twee VPC's, zelfs als ze in verschillende AWS-accounts of regio's staan, zonder single point of failure en met hoge bandbreedte. Verkeer blijft binnen het AWS-netwerk en gaat niet via het publieke internet. VPC gateway endpoints zijn voor toegang tot AWS-services zoals S3 of DynamoDB, niet voor EC2-naar-EC2 communicatie tussen VPC's. Een virtual private gateway wordt gebruikt voor VPN-verbindingen naar on-premises netwerken, niet voor VPC-naar-VPC communicatie. Een private virtual interface (VIF) is onderdeel van AWS Direct Connect, wat connectiviteit biedt tussen uw on-premises netwerk en AWS, niet tussen twee VPC's.