Firma uruchamia kilka aplikacji biznesowych w trzech oddzielnych VPC w regionie us-east-1. Aplikacje muszą komunikować się między VPC i muszą konsekwentnie wysyłać setki gigabajtów danych każdego dnia do wrażliwej na opóźnienia aplikacji w jednym centrum danych on-premises. Zaprojektuj rozwiązanie łączności sieciowej, które maksymalizuje efektywność kosztową. Które rozwiązanie spełnia te wymagania?

Poprawna odpowiedź to skonfigurowanie jednego połączenia AWS Direct Connect z centrum danych do AWS, utworzenie Transit Gateway i dołączenie każdego VPC do Transit Gateway, a następnie ustanowienie łączności między połączeniem Direct Connect a Transit Gateway. Direct Connect zapewnia dedykowane, stabilne połączenie o wysokiej przepustowości i niskich opóźnieniach, co jest kluczowe dla przesyłania setek gigabajtów danych wrażliwych na opóźnienia. Transit Gateway umożliwia centralne zarządzanie łącznością między wieloma VPC i połączeniem on-premises, co jest efektywne kosztowo i upraszcza architekturę sieciową. Pozostałe opcje są mniej optymalne: Konfiguracja trzech połączeń Site-to-Site VPN jest droższa i oferuje mniejszą przepustowość oraz większe opóźnienia niż Direct Connect. Uruchomienie wirtualnych urządzeń sieciowych innych firm w każdym VPC zwiększa złożoność zarządzania i koszty licencji, a także może wprowadzać dodatkowe punkty awarii. Konfiguracja trzech połączeń AWS Direct Connect jest znacznie droższa niż jedno połączenie z Transit Gateway, ponieważ wymagałoby trzech oddzielnych połączeń fizycznych.