Firma korzysta z AWS Site-to-Site VPN z lokalnego centrum danych do wirtualnej bramy prywatnej. Z powodu przeciążenia internetu, dostępność i wydajność w internecie są niskie. Inżynier sieci musi jak najszybciej zredukować te problemy przy minimalnym wysiłku administracyjnym. Które rozwiązanie spełnia te ograniczenia?

Poprawna odpowiedź to wdrożenie bramy tranzytowej (Transit Gateway) i utworzenie nowego przyspieszonego połączenia Site-to-Site VPN. Akceleracja VPN jest funkcją AWS Site-to-Site VPN, która wykorzystuje globalną sieć AWS Global Accelerator do optymalizacji ścieżki ruchu internetowego, co jest kluczowe przy przeciążeniach internetu. Akceleracja VPN wymaga użycia Transit Gateway jako punktu końcowego VPN po stronie AWS. Następnie należy zaktualizować urządzenie bramy klienta i usunąć stare połączenie. Opcja edycji istniejącego połączenia VPN w celu włączenia akceleracji jest niepoprawna, ponieważ akceleracja VPN wymaga Transit Gateway i nie można jej po prostu włączyć na istniejącej wirtualnej bramie prywatnej. Opcja utworzenia nowego przyspieszonego połączenia VPN i dołączenia go do istniejącej wirtualnej bramy prywatnej jest niepoprawna, ponieważ akceleracja VPN wymaga Transit Gateway, a nie wirtualnej bramy prywatnej. Opcja zamówienia AWS Direct Connect jest niepoprawna, ponieważ Direct Connect wymaga znacznego czasu na wdrożenie (zamówienie, instalacja), co nie spełnia wymogu "jak najszybciej" i "minimalnym wysiłkiem administracyjnym" w kontekście natychmiastowej redukcji problemów.