Amerykańska firma przejęła firmę europejską. Zespół z USA zbudował nową aplikację mikroserwisową, która działa w pięciu VPC w regionie us-east-2. Aplikacja musi mieć dostęp do zasobów w pojedynczej VPC w regionie eu-west-1 i nie może mieć dostępu do żadnych innych VPC. Zakresy CIDR VPC w obu regionach nie pokrywają się. Wszystkie konta AWS są skonsolidowane w jednej organizacji AWS Organizations. Które rozwiązanie spełnia te wymagania NAJBARDZIEJ efektywnie kosztowo?

Prawidłowe jest utworzenie interregionalnych połączeń VPC peering z każdej z pięciu VPC w us-east-2 do pojedynczej VPC w eu-west-1. Jest to najbardziej efektywne kosztowo rozwiązanie, ponieważ VPC peering nie generuje dodatkowych kosztów za transfer danych między regionami, a jedynie opłaty za transfer danych wychodzących z VPC. Pozwala to na bezpośrednią komunikację między wskazanymi VPC bez pośrednich urządzeń, co jest zgodne z wymaganiem, aby aplikacja miała dostęp tylko do jednej VPC w eu-west-1. Pozostałe opcje są droższe lub nie spełniają wszystkich wymagań: Transit Gateway w eu-west-1 z dołączonymi VPC z obu regionów nie jest możliwy, ponieważ Transit Gateway jest zasobem regionalnym i nie może bezpośrednio łączyć VPC z różnych regionów. Dwa Transit Gateway połączone ze sobą generują koszty za transfer danych między regionami przez Transit Gateway, co jest droższe niż VPC peering. Full-mesh VPC peering między wszystkimi VPC byłby nadmierny i droższy, ponieważ wymagałby łączenia VPC w us-east-2 ze sobą, co nie jest wymagane, a także generowałby opłaty za transfer danych.