Firma posiada VPC i bramę tranzytową (transit gateway) w regionie us-east-1, które są połączone z bramą Direct Connect, zapewniającą prywatną łączność z centrum danych w USA. Firma otworzyła biuro w Londynie i będzie tworzyć obciążenia VPC w regionie eu-west-2. Użytkownicy z Londynu muszą mieć prywatny dostęp do obciążeń w us-east-1, a centrum danych w USA musi mieć dostęp do obciążeń w eu-west-2. Rozwiązanie powinno być elastyczne na potrzeby rozwoju i minimalizować wysiłek operacyjny. Który projekt spełnia te wymagania przy najmniejszym nakładzie pracy operacyjnej?

Prawidłowa odpowiedź tworzy kompleksowe rozwiązanie łączące biuro w Londynie z istniejącą infrastrukturą w USA i nowymi obciążeniami w eu-west-2, jednocześnie minimalizując wysiłek operacyjny. Nowe połączenie Direct Connect dla Londynu, dołączone do istniejącej bramy Direct Connect, centralizuje zarządzanie. Transit Gateway w eu-west-2, połączona z tą samą bramą Direct Connect, umożliwia dostęp do centrum danych w USA. Peering Transit Gateway między us-east-1 i eu-west-2 zapewnia prywatną łączność między regionami dla użytkowników z Londynu i obciążeń w USA. Nieprawidłowe opcje: Połączenie Site-to-Site VPN z biura w Londynie do bramy Direct Connect w us-east-1 nie zapewni prywatnego dostępu do obciążeń w eu-west-2 ani dostępu centrum danych w USA do eu-west-2. Połączenie Site-to-Site VPN z biura w Londynie do każdego VPC w us-east-1 jest nieelastyczne, trudne w zarządzaniu i nie skaluje się. Tworzenie nowej bramy Direct Connect w eu-west-2 zwiększa złożoność operacyjną i nie wykorzystuje istniejącej infrastruktury.