Firma posiada jedną sieć VPC w regionie us-east-1 i planuje utworzenie nowej sieci VPC w regionie us-east-2. Istniejąca sieć VPC ma połączenie Site-to-Site VPN z siecią lokalną (on-premises) za pomocą wirtualnej bramy prywatnej. Inżynier musi połączyć istniejącą sieć VPC z nową siecią VPC i dodać obsługę IPv6 dla nowej sieci VPC, aby nowe zasoby lokalne mogły łączyć się z zasobami VPC przez IPv6. Które rozwiązanie spełnia te wymagania?

Prawidłowa odpowiedź to utworzenie Transit Gateway w obu regionach (us-east-1 i us-east-2), ponieważ umożliwia to połączenie międzyregionalne VPC oraz obsługę IPv6 dla połączeń Site-to-Site VPN. Istniejąca sieć VPC w us-east-1 i nowa sieć VPC w us-east-2 zostaną dołączone do odpowiednich Transit Gateway. Następnie należy utworzyć nowe połączenia Site-to-Site VPN z obsługą IPv4 i IPv6 do każdego Transit Gateway, aby połączyć się z siecią lokalną. Transit Gateway peering połączy Transit Gateway w obu regionach, umożliwiając komunikację między VPC. Pozostałe opcje są nieprawidłowe: Opcja z VPC peeringiem i wirtualną bramą prywatną w us-east-1 nie pozwoli na bezpośrednie połączenie VPN z nową VPC w us-east-2, ani na obsługę IPv6 dla połączenia VPN z nową VPC. Opcja z VPC peeringiem i wirtualną bramą prywatną w us-east-2 nie pozwoli na połączenie VPN z istniejącą VPC w us-east-1, a VPC peering nie obsługuje routingu tranzytowego dla połączeń VPN. Opcja z jednym Transit Gateway w us-east-1 nie pozwoli na dołączenie VPC z us-east-2, ponieważ Transit Gateway jest zasobem regionalnym.