Sprzedawca detaliczny posiada łącze Direct Connect między swoim centrum danych a AWS w eu-west-2, gdzie wiele VPC jest podłączonych do transit gateway. Sprzedawca detaliczny niedawno utworzył zasoby w eu-central-1 w pojedynczym VPC. Inżynier musi połączyć zasoby eu-central-1 zarówno z centrum danych on-premises, jak i z zasobami w eu-west-2, minimalizując zmiany w istniejącym Direct Connect. Co powinien zrobić inżynier?

Poprawna odpowiedź umożliwia połączenie zasobów w eu-central-1 z centrum danych i zasobami w eu-west-2, wykorzystując istniejące połączenie Direct Connect. Tworząc nowy Transit Gateway w eu-central-1 i łącząc go przez peering z Transit Gateway w eu-west-2, można efektywnie routować ruch między regionami i do sieci on-premises. Jest to zgodne z najlepszymi praktykami AWS dla łączności międzyregionalnej i minimalizuje zmiany w istniejącej infrastrukturze Direct Connect. Pozostałe opcje są nieprawidłowe: Utworzenie nowego virtual private gateway i użycie transit VIF nie pozwoli na bezpośrednie połączenie z istniejącym Transit Gateway w eu-west-2 bez dodatkowej konfiguracji, a Transit VIF wymaga Transit Gateway. Użycie AWS Site-to-Site VPN między dwoma Transit Gatewayami jest technicznie możliwe, ale jest bardziej złożone i droższe niż peering Transit Gateway, który jest preferowanym rozwiązaniem dla łączności międzyregionalnej między Transit Gatewayami. Użycie public virtual interface (public VIF) nie jest przeznaczone do prywatnej łączności z VPC i nie zapewniłoby bezpiecznego połączenia z zasobami w eu-central-1.