Konto 1 ma produkcyjny VPC (VPC-A) w regionie eu-west-1 podłączony do TGW-A, który jest połączony z centrum danych on-premises w Dublinie za pośrednictwem tranzytowego VIF Direct Connect i bramy Direct Connect. Konto 2 ma stagingowy VPC (VPC-B) podłączony do TGW-B w regionie eu-west-2. Inżynier sieciowy musi zapewnić łączność z VPC-B do centrum danych on-premises w Dublinie. Które rozwiązania to umożliwią? (Wybierz dwie.)

Aby połączyć VPC-B z centrum danych on-premises, można skojarzyć TGW-B bezpośrednio z bramą Direct Connect. Brama Direct Connect może obsługiwać wiele bram tranzytowych, a rozgłoszenie CIDR VPC-B w dozwolonych prefiksach umożliwi routing. Alternatywnie, można ustanowić peering bram tranzytowych między TGW-A i TGW-B. TGW-A jest już połączone z centrum danych przez Direct Connect. Peering umożliwi TGW-B dostęp do Direct Connect poprzez TGW-A. Należy dodać odpowiednie trasy i uwzględnić oba bloki CIDR w dozwolonych prefiksach bramy Direct Connect. Opcja z peeringiem VPC między regionami jest nieprawidłowa, ponieważ peering VPC nie obsługuje tranzytu ruchu przez połączone VPC do innych sieci, takich jak Direct Connect. Utworzenie kolejnego tranzytowego VIF nie jest konieczne, ponieważ pojedyncza brama Direct Connect może obsługiwać wiele bram tranzytowych. Konfiguracja AWS Site-to-Site VPN przez tranzytowy VIF jest zbędna, ponieważ Direct Connect już zapewnia dedykowane połączenie.