Firma handlowa migruje swoją aplikację lokalną do AWS. Posiada dwa lokalne centra danych (wybrzeże wschodnie i zachodnie), każde z czterema bazami danych (największa ma 500 GB). Centra danych synchronizują się za pośrednictwem dwóch obwodów 10 GbE. Każde centrum danych ma dwa oddzielne łącza internetowe 1 GbE. Plan zakłada osiem VPC: cztery w us-east-1 i cztery w us-west-2. Musisz zapewnić łączność VPC-to-VPC oraz bezpieczną łączność między lokalnymi centrami danych a AWS na potrzeby migracji. Spodziewaj się skoków ruchu między VPC podczas synchronizacji baz danych. Migracja powinna odbyć się w ciągu jednego weekendu i rozpocząć się tak szybko, jak to technicznie możliwe. Zminimalizuj długoterminowe koszty operacyjne i kadrowe. Która kombinacja kroków spełnia te wymagania? (Wybierz dwie opcje.)

Poprawne opcje to: "Zapewnij dwa połączenia AWS Direct Connect z dwóch lokalizacji Direct Connect, które obsługują us-east-1 i us-west-2, aby zapewnić łączność między centrami danych a AWS" oraz "Zapewnij jedno połączenie VPN transit gateway dla każdego centrum danych, aby zbudować łączność między lokalnymi centrami danych a VPC w AWS". Direct Connect zapewnia szybkie, dedykowane połączenie o dużej przepustowości, niezbędne do szybkiej migracji dużych baz danych (500 GB) w jeden weekend. Dwa połączenia z różnych lokalizacji Direct Connect zwiększają odporność. Transit Gateway VPN jest wymagany, ponieważ Direct Connect sam w sobie nie zapewnia łączności z VPC, a Transit Gateway umożliwia centralne zarządzanie łącznością między wieloma VPC i sieciami lokalnymi, co minimalizuje koszty operacyjne i kadrowe. Opcja z peeringiem VPC jest nieefektywna dla ośmiu VPC, ponieważ wymagałaby wielu połączeń peeringowych (N(N-1)/2), co jest trudne w zarządzaniu i skalowaniu. Opcja z wieloma połączeniami Site-to-Site VPN (jedno dla każdego centrum danych i każdego VPC) jest zbyt złożona i kosztowna w zarządzaniu, co narusza wymóg minimalizacji kosztów operacyjnych i kadrowych. Wdrożenie samego Transit Gateway bez Direct Connect lub VPN nie zapewnia łączności z sieciami lokalnymi.