Firma posiada tranzytowy VIF Direct Connect do bramy tranzytowej w regionie Europa (Paryż) oraz prywatne obciążenia robocze w VPC dołączonych do tej bramy tranzytowej. Firma nabyła biura w Tokio i musi migrować te obciążenia robocze do AWS w regionie Azja Pacyfik (Tokio) w ciągu 5 dni. Migrowane obciążenia robocze muszą być prywatne (niedostępne z internetu) i muszą mieć dostęp do obciążeń roboczych w Paryżu. Biuro w Tokio musi być również połączone z centrum danych w Paryżu. Jakie kroki powinien podjąć inżynier sieci, aby szybko spełnić te wymagania?

Poprawna odpowiedź spełnia wszystkie wymagania w krótkim czasie. Utworzenie bramy tranzytowej (Transit Gateway - TGW) w Tokio i dołączenie do niej VPC w Tokio umożliwia centralne zarządzanie łącznością. Połączenie TGW w Tokio z istniejącą TGW w Paryżu za pomocą peeringu TGW zapewnia prywatną łączność między regionami. Skonfigurowanie Site-to-Site VPN z biura w Tokio do TGW w Tokio zapewnia szybkie połączenie biura z nowym regionem AWS. Routing na obu TGW jest niezbędny do umożliwienia komunikacji między biurem w Tokio, VPC w Tokio i VPC w Paryżu. Pierwsza niepoprawna opcja jest błędna, ponieważ użycie publicznych podsieci i bramy internetowej narusza wymóg prywatności. Druga opcja wymaga nowego połączenia Direct Connect, co jest czasochłonne i nie spełnia wymogu 5 dni. Ostatnia opcja jest błędna, ponieważ próba podłączenia VPC w Tokio do TGW w Paryżu bez TGW w Tokio jest nieefektywna i nie zapewnia optymalnej architektury dla nowego regionu.