Ontwerp een hybride netwerk om een bedrijfsnetwerk te verbinden met 30 VPC's verspreid over 3 Regio's die onderling verbonden moeten zijn en gecentraliseerde firewallinspectie moeten hebben met behulp van een door beveiliging goedgekeurde firewall. De AWS-naar-bedrijfsconnectiviteit moet ten minste 2 Gbps leveren. Welke architectuur voldoet aan deze vereisten?

De correcte optie voldoet aan alle eisen: vier 1 Gbps Direct Connect-links met ECMP bieden de vereiste 2 Gbps connectiviteit en redundantie. Een Direct Connect gateway gekoppeld aan een Transit Gateway per Regio zorgt voor schaalbare connectiviteit voor de 30 VPC's. Transit Gateway peering maakt interconnectiviteit tussen Regio's mogelijk. De inspectie-VPC met de goedgekeurde firewall, gekoppeld aan de Transit Gateway, centraliseert de firewallinspectie. De andere opties zijn onjuist omdat: Een IPsec VPN voldoet niet aan de 2 Gbps bandbreedte-eis. Het verbinden van elke VPC met een VPG via Direct Connect schaalt niet goed voor 30 VPC's en mist gecentraliseerde firewallinspectie. Twee 1 Gbps Direct Connect-links kunnen 2 Gbps leveren, maar de beschrijving van de Transit Gateway-configuratie voor de 30 VPC's en interregionale connectiviteit is minder compleet dan de correcte optie.