U ontwerpt een hybride architectuur met een 1 Gbps Direct Connect van het datacenter naar twee regio's (us-east-1 en eu-west-1). VPC's in us-east-1 maken verbinding via een transit gateway en moeten toegang hebben tot on-prem databases. Beleid staat slechts één eu-west-1 VPC toe om verbinding te maken met één on-prem server. Het on-prem netwerk segmenteert verkeer tussen de databases en die server. Hoe moet de Direct Connect worden geconfigureerd om aan deze beperkingen te voldoen?

De correcte optie is om één dedicated connection te maken, een transit VIF te gebruiken voor de transit gateway in us-east-1, een private VIF voor de VPC in eu-west-1, en twee Direct Connect gateways (één per VIF). Een dedicated connection is vereist omdat de vraag spreekt over een 1 Gbps Direct Connect, wat een dedicated verbinding impliceert. Een hosted connection is doorgaans voor lagere bandbreedtes en wordt geleverd door een AWS Direct Connect-partner. Een transit VIF is nodig om verbinding te maken met de transit gateway in us-east-1, aangezien transit gateways alleen werken met transit VIF's. Een private VIF is nodig voor de directe verbinding met de VPC in eu-west-1. Twee Direct Connect gateways zijn vereist omdat een Direct Connect gateway slechts één type VIF (private of transit) kan koppelen aan een specifieke set van VPC's of transit gateways. Het combineren van een transit VIF en een private VIF voor verschillende regio's vereist afzonderlijke Direct Connect gateways om de routing correct te beheren en te voldoen aan de isolatievereisten.