Australijska firma e-commerce hostuje usługi w regionie ap-southeast-2 z wieloma VPC dołączonymi do bramy tranzytowej i planuje replikować architekturę w regionie us-west-1. Firma chce zapewnić łączność między aplikacjami w obu regionach, która maksymalizuje przepustowość, minimalizuje opóźnienia i zmniejsza narzut operacyjny. Które rozwiązanie spełnia te cele?

Połączenie bram tranzytowych w obu regionach za pomocą funkcji Transit Gateway Peering to optymalne rozwiązanie. Zapewnia ono wysoką przepustowość i niskie opóźnienia, ponieważ ruch sieciowy pozostaje w sieci AWS, wykorzystując globalną infrastrukturę AWS. Konfiguracja routingu między bramami tranzytowymi dla zakresów adresów IP każdego regionu jest prosta i zmniejsza narzut operacyjny w porównaniu z zarządzaniem wieloma połączeniami VPN. Utworzenie załączników VPN między bramami tranzytowymi wprowadziłoby dodatkowe szyfrowanie i deszyfrowanie, co mogłoby zwiększyć opóźnienia i zmniejszyć przepustowość w porównaniu z peeringiem. Wdrożenie serwerów VPN w VPC w każdym regionie jest bardziej złożone operacyjnie i może nie oferować takiej samej przepustowości i niezawodności jak natywny peering Transit Gateway. Bezpośrednie dołączenie VPC z us-west-1 do bramy tranzytowej w ap-southeast-2 jest niemożliwe, ponieważ VPC mogą być dołączone tylko do bramy tranzytowej w tym samym regionie.