Aby spełnić wymogi regulacyjne, architekt rozwiązań musi zaprojektować rozwiązanie, które przechowuje krytyczne dane firmy w wielu publicznych regionach AWS (w tym w USA) i zapewnia dostęp do tych danych z globalnej sieci WAN firmy. Wymogi bezpieczeństwa stanowią, że ruch do tych danych nie może przechodzić przez publiczny internet. Który projekt zapewnia wysoce dostępne, ekonomiczne rozwiązanie, które spełnia te ograniczenia?

Prawidłowa odpowiedź to wdrożenie dwóch połączeń AWS Direct Connect z siedziby firmy do jednego regionu AWS, skierowanie ruchu WAN firmy do siedziby i przez Direct Connect, a następnie użycie Direct Connect Gateway w celu uzyskania dostępu do VPC i zasobów w innych regionach AWS. Direct Connect Gateway umożliwia połączenie z wieloma regionami AWS (w tym z USA) z jednego połączenia Direct Connect, co jest ekonomiczne i spełnia wymóg braku ruchu przez publiczny internet. Dwa połączenia Direct Connect zapewniają wysoką dostępność. Pozostałe opcje są mniej optymalne: ustanawianie Direct Connect do każdego regionu jest kosztowne; VPC peering nie skaluje się dobrze i wymaga wielu połączeń; architektura transit VPC jest bardziej złożona i kosztowna niż Direct Connect Gateway.