Een retailer heeft een Direct Connect-link tussen zijn datacenter en AWS in eu-west-2, waar meerdere VPC's zijn gekoppeld aan een transit gateway. De retailer heeft onlangs resources aangemaakt in eu-central-1 in één VPC. De engineer moet de eu-central-1 resources verbinden met zowel het on-premises datacenter als met resources in eu-west-2, terwijl de wijzigingen aan de bestaande Direct Connect geminimaliseerd moeten worden. Wat moet de engineer doen?

De correcte optie beschrijft het opzetten van een Transit Gateway peering-verbinding tussen de Transit Gateway in eu-west-2 en een nieuwe Transit Gateway in eu-central-1. Dit is de meest schaalbare en efficiënte methode om connectiviteit te bieden tussen VPC's in verschillende regio's en tegelijkertijd de bestaande Direct Connect-infrastructuur te benutten zonder deze te wijzigen. De Direct Connect-link is al verbonden met de Transit Gateway in eu-west-2, waardoor verkeer van on-premises via eu-west-2 naar eu-central-1 kan routeren. De andere opties zijn minder geschikt: Het aanmaken van een nieuwe virtual private gateway en het gebruik van een transit VIF is niet optimaal omdat de bestaande Direct Connect al aan een Transit Gateway is gekoppeld. Dit zou een complexere configuratie opleveren en mogelijk extra kosten met zich meebrengen. Het opzetten van een AWS Site-to-Site VPN tussen de twee Transit Gateways is een optie, maar Transit Gateway peering biedt hogere bandbreedte en lagere latentie dan een VPN-verbinding, en is daarom de voorkeursoplossing voor inter-regio Transit Gateway connectiviteit. Het aanmaken van een nieuwe virtual private gateway en het gebruik van een public VIF is onjuist, aangezien een public VIF bedoeld is voor toegang tot AWS publieke services en niet voor privéconnectiviteit met VPC's of Transit Gateways.