Architekt rozwiązań projektuje architekturę hybrydową w celu rozszerzenia środowiska lokalnego do AWS. Firma wymaga wysoce dostępnego połączenia ze stałym niskim opóźnieniem do regionu AWS, chce zminimalizować koszty i jest gotowa zaakceptować wolniejszy ruch, jeśli połączenie podstawowe ulegnie awarii. Co powinien zrobić architekt rozwiązań?

Prawidłowa odpowiedź to zapewnienie połączenia AWS Direct Connect z regionem i połączenia VPN jako kopii zapasowej. Direct Connect oferuje stałe, niskie opóźnienia i wysoką przepustowość, spełniając wymagania dotyczące podstawowego połączenia. Połączenie VPN jest tańszą opcją, która może służyć jako zapasowe rozwiązanie o wolniejszym ruchu w przypadku awarii Direct Connect, co jest zgodne z wymaganiami firmy dotyczącymi minimalizacji kosztów i akceptacji wolniejszego ruchu awaryjnego. Pozostałe opcje są mniej optymalne: Dwa połączenia VPN nie zapewnią stałego niskiego opóźnienia wymaganego dla podstawowego połączenia. Dwa połączenia Direct Connect byłyby droższe niż połączenie Direct Connect z VPN jako kopią zapasową i niepotrzebne, biorąc pod uwagę akceptację wolniejszego ruchu awaryjnego. Atrybut Direct Connect failover z AWS CLI nie tworzy automatycznie zapasowego połączenia; Direct Connect wymaga fizycznego połączenia, a przełączanie awaryjne dotyczy konfiguracji routingu.