Een bedrijf heeft een 1 Gbps Direct Connect-link tussen zijn on-premises site en AWS. Een on-prem applicatie heeft versleutelde, private-IP-communicatie nodig met een applicatie in een VPC. Het verkeer mag het openbare internet niet passeren. Welke oplossing biedt de vereiste connectiviteit met de MINSTE operationele overhead?

De correcte oplossing minimaliseert operationele overhead door een Transit Gateway te gebruiken. Een Transit VIF over Direct Connect maakt privéconnectiviteit mogelijk met een Direct Connect Gateway, die vervolgens aan de Transit Gateway wordt gekoppeld. Een Site-to-Site VPN naar de Transit Gateway biedt de versleutelde communicatie via privé-IP-adressen, zonder het openbare internet te gebruiken. Dit is efficiënter dan meerdere VPN-verbindingen. Optie 1 is onjuist omdat een private VIF gekoppeld aan een Virtual Private Gateway geen Site-to-Site VPN over privé-IP vereist en de functionaliteit van een Transit Gateway mist voor schaalbaarheid en gecentraliseerd beheer. Optie 3 is onjuist omdat een public VIF verkeer over het openbare internet stuurt, wat in strijd is met de vereiste voor privé-IP-communicatie. Optie 4 is onjuist omdat het implementeren van een third-party firewall in een aparte VPC en daar een VPN naar toe opzetten de operationele overhead aanzienlijk verhoogt door extra beheer en configuratie van de firewall.