Een bedrijf draait bedrijfstoepassingen op AWS verspreid over 50 accounts, duizenden VPC's en drie regio's in de VS en Europa. De netwerkengineer moet connectiviteit bieden van een on-premises datacenter naar die regio's en VPC-naar-VPC-verkeer tussen regio's mogelijk maken. Het bedrijf heeft al een AWS Direct Connect-link beschikbaar. In elke regio is een transit gateway gemaakt en de transit gateways zijn geconfigureerd als inter-regio peers. Welk ontwerp biedt on-premises connectiviteit naar de regio's en maakt inter-VPC-communicatie tussen regio's mogelijk?

De correcte optie is om een transit VIF te maken met een gateway-associatie naar een nieuwe Direct Connect gateway, en vervolgens elke transit gateway te koppelen aan deze Direct Connect gateway. Dit is de aanbevolen methode voor het verbinden van on-premises netwerken met meerdere VPC's en regio's via AWS Direct Connect en Transit Gateway. Een transit VIF is specifiek ontworpen voor verbindingen met Transit Gateway en maakt het mogelijk om verkeer van on-premises naar meerdere VPC's in verschillende regio's te routeren via een Direct Connect gateway. De andere opties zijn minder schaalbaar of onjuist. Een private VIF met een virtual private gateway is beperkt tot één VPC. Het koppelen van een Direct Connect gateway aan een virtual private gateway in elke VPC is onpraktisch en schaalt niet voor duizenden VPC's. Een Site-to-Site VPN over een public VIF is een alternatief, maar de vraag stelt dat er al een Direct Connect-link is en Transit Gateway wordt gebruikt, waardoor de transit VIF-oplossing efficiënter is.