Een bedrijf heeft één VPC in us-east-1 en plant een nieuwe VPC in us-east-2. De bestaande VPC heeft een Site-to-Site VPN naar on-premises met behulp van een virtual private gateway. De engineer moet de bestaande VPC en de nieuwe VPC koppelen en IPv6-ondersteuning toevoegen voor de nieuwe VPC, zodat nieuwe on-premises resources verbinding kunnen maken met VPC-resources via IPv6. Welke oplossing voldoet aan deze behoeften?

De correcte optie is het opzetten van Transit Gateways in beide regio's en deze te peeren. Een Transit Gateway (TGW) ondersteunt zowel IPv4 als IPv6 voor Site-to-Site VPN-verbindingen en kan VPC's in verschillende regio's met elkaar verbinden via TGW peering. Door een TGW in elke regio te plaatsen en de VPC's daaraan te koppelen, kunnen zowel de bestaande als de nieuwe VPC profiteren van de nieuwe IPv6 VPN-verbindingen naar on-premises. De bestaande VPN via de Virtual Private Gateway (VPG) kan blijven bestaan voor de bestaande VPC, of gemigreerd worden naar de TGW. De andere opties zijn incorrect omdat: Het gebruik van een VPG in us-east-1 voor de nieuwe VPC in us-east-2 niet mogelijk is; een VPG is regionaal. VPC peering ondersteunt geen transitieve routing en kan geen directe verbinding maken tussen on-premises en de nieuwe VPC via de bestaande VPN. Daarnaast ondersteunt VPC peering geen IPv6 tussen regio's. Een enkele Transit Gateway in us-east-1 kan niet direct een VPC in us-east-2 hosten; TGW's zijn regionaal.