Firma SaaS uruchamia swoje rozwiązanie multimedialne w 50 sieciach VPC w wielu regionach i kontach. Jedna sieć VPC to sieć zarządzająca. Zasoby obliczeniowe w każdej sieci VPC działają niezależnie. Nowa funkcja wymaga pełnej łączności między wszystkimi 50 sieciami VPC i jednokierunkowego dostępu z każdej sieci VPC klienta do sieci VPC zarządzającej w celu walidacji licencji. Sieć VPC zarządzająca hostuje zasób obliczeniowy do walidacji licencji. Rozwiązanie będzie nadal skalowane do większej liczby sieci VPC. Jaka kombinacja działań zapewni wymaganą łączność przy najmniejszym obciążeniu operacyjnym? (Wybierz dwie odpowiedzi.)

Utworzenie AWS Transit Gateway i dołączenie do niego wszystkich sieci VPC to optymalne rozwiązanie dla pełnej łączności między 50 sieciami VPC. Transit Gateway upraszcza zarządzanie siecią, eliminując potrzebę tworzenia wielu połączeń peeringowych VPC (N(N-1)/2 połączeń), co jest nieefektywne i trudne do skalowania. Wdrożenie Network Load Balancer (NLB) przed zasobem walidacji licencji i utworzenie usługi AWS PrivateLink Endpoint dla tego NLB zapewnia jednokierunkowy dostęp z każdej sieci VPC klienta do sieci VPC zarządzającej. PrivateLink umożliwia bezpieczny i prywatny dostęp do usług bez przechodzenia przez publiczny internet, co jest idealne dla walidacji licencji. Połączenia peeringowe VPC między każdą parą sieci VPC są niepraktyczne dla 50 VPC. Urządzenia VPN i AWS Site-to-Site VPN są bardziej złożone operacyjnie i droższe niż Transit Gateway dla łączności wewnątrz AWS.