Een bedrijf heeft VPC's en een transit gateway in us-east-1 die zijn verbonden met een Direct Connect gateway die privéconnectiviteit biedt met een Amerikaans datacenter. Het bedrijf heeft een kantoor in Londen geopend en zal VPC-workloads creëren in eu-west-2. Gebruikers in Londen moeten privétoegang hebben tot workloads in us-east-1, en het Amerikaanse datacenter moet toegang hebben tot workloads in eu-west-2. De oplossing moet flexibel zijn voor groei en de operationele inspanning minimaliseren. Welk ontwerp voldoet aan deze vereisten met de minste operationele inspanning?

De correcte optie minimaliseert operationele inspanningen en biedt schaalbaarheid. Door een nieuwe Direct Connect-verbinding in Londen te koppelen aan de bestaande Direct Connect gateway, blijft de connectiviteit met het Amerikaanse datacenter gecentraliseerd. Een Transit Gateway in eu-west-2 en een peeringverbinding met de Transit Gateway in us-east-1 zorgen voor efficiënte communicatie tussen alle VPC's en het Amerikaanse datacenter, en ondersteunen toekomstige groei. De andere opties zijn minder optimaal: Een Site-to-Site VPN van Londen naar de Direct Connect gateway is niet mogelijk; VPN's verbinden met een Transit Gateway of Virtual Private Gateway. Meerdere Site-to-Site VPN's naar individuele VPC's in us-east-1 zijn complex en schalen slecht. Een nieuwe Direct Connect gateway in eu-west-2 creëert onnodige complexiteit en isoleert de Londense connectiviteit van de bestaande Direct Connect gateway.