Om te voldoen aan wettelijke vereisten, moet een solutions architect een oplossing ontwerpen die de kritieke gegevens van het bedrijf opslaat in meerdere openbare AWS-regio's (inclusief de VS) en toegang biedt tot die gegevens vanaf het wereldwijde WAN van het bedrijf. Beveiliging vereist dat verkeer naar deze gegevens niet via het openbare internet mag lopen. Welk ontwerp biedt een zeer beschikbare, kosteneffectieve oplossing die aan deze beperkingen voldoet?

De juiste optie is om twee Direct Connect-verbindingen van het hoofdkantoor naar één AWS-regio te implementeren en vervolgens een Direct Connect Gateway te gebruiken om toegang te krijgen tot VPC's in andere AWS-regio's. Dit biedt hoge beschikbaarheid (twee verbindingen), voldoet aan de vereiste om verkeer buiten het openbare internet te houden, en is kosteneffectief omdat er niet voor elke regio een aparte Direct Connect nodig is. De Direct Connect Gateway maakt privéconnectiviteit mogelijk met meerdere regio's via een enkele set Direct Connect-verbindingen. De optie om Direct Connect-verbindingen naar elke gebruikte AWS-regio aan te leggen, is duur en complex. Het gebruik van inter-regio VPC peering via een enkele Direct Connect-regio werkt niet voor het verbinden van on-premises netwerken met meerdere regio's; VPC peering is alleen voor connectiviteit tussen VPC's binnen AWS. Een transit VPC-architectuur is een oudere, complexere oplossing die nu grotendeels vervangen is door AWS Transit Gateway en Direct Connect Gateway voor dit soort scenario's.