Aplikacja działająca na instancji Amazon EC2 w VPC-A musi uzyskać dostęp do plików na innej instancji EC2 w VPC-B. Obie sieci VPC znajdują się na oddzielnych kontach AWS. Administrator sieci musi zaprojektować bezpieczne rozwiązanie, aby umożliwić instancji EC2 w VPC-A dostęp do instancji EC2 w VPC-B. Łączność powinna unikać pojedynczego punktu awarii i nie mieć problemów z przepustowością. Które rozwiązanie spełni te wymagania?

Połączenie VPC peering umożliwia bezpośrednie routowanie ruchu między dwoma VPC przy użyciu prywatnych adresów IP, co jest bezpieczne i eliminuje pojedynczy punkt awarii. Ponieważ oba VPC są na oddzielnych kontach, VPC peering jest idealnym rozwiązaniem. Nie ma problemów z przepustowością, ponieważ ruch nie przechodzi przez publiczny internet. Opcja "VPC gateway endpoints" jest przeznaczona do bezpiecznego dostępu do usług AWS (np. S3, DynamoDB) z VPC, a nie do komunikacji między instancjami EC2 w różnych VPC. Opcja "wirtualna brama prywatna" (VPN) jest używana do łączenia VPC z siecią lokalną, a nie bezpośrednio między dwoma VPC. Chociaż można by ją wykorzystać, wprowadza dodatkową złożoność i potencjalne ograniczenia przepustowości w porównaniu do peeringu. Opcja "prywatny interfejs wirtualny (VIF)" jest częścią AWS Direct Connect, służącego do łączenia sieci lokalnej z AWS. Nie jest to rozwiązanie do bezpośredniej komunikacji między dwoma VPC w chmurze.