Firma hostuje usługi infrastrukturalne w wielu VPC w wielu kontach w regionie us-west-2. Bloki CIDR VPC nie pokrywają się. Firma potrzebuje zaszyfrowanych połączeń Site-to-Site VPN ze swoich centrów danych, przy czym każde centrum danych ma kierować ruch do najbliższej lokalizacji brzegowej AWS. Rozwiązanie musi być wysoce dostępne i wspierać automatyczne przełączanie awaryjne. Który projekt spełnia te wymagania?

Prawidłowa odpowiedź spełnia wszystkie wymagania. Transit Gateway centralizuje łączność między wieloma VPC i kontami, co jest kluczowe dla firm hostujących usługi w wielu VPC. Udostępnianie Transit Gateway za pomocą AWS RAM umożliwia łatwe zarządzanie zasobami między kontami. Załączniki VPC i trasy kierują ruch do Transit Gateway. Załączniki VPN Site-to-Site z dynamicznym routingiem (BGP) zapewniają wysoką dostępność i automatyczne przełączanie awaryjne, zgodnie z wymaganiami. VPN acceleration optymalizuje wydajność. Pozostałe opcje są nieprawidłowe, ponieważ: Opcje używające VPN Gateway w każdym koncie zwiększają złożoność zarządzania i nie skalują się tak efektywnie jak Transit Gateway dla wielu VPC i kont. Opcje używające statycznego routingu nie zapewniają automatycznego przełączania awaryjnego, co jest wymagane.