Американская компания приобрела европейскую компанию. Команда из США создала новое микросервисное приложение, которое работает в пяти VPC в регионе us-east-2. Приложение должно иметь доступ к ресурсам в одном VPC в регионе eu-west-1 и не должно иметь доступа к каким-либо другим VPC. Диапазоны CIDR VPC в обоих регионах не пересекаются. Все аккаунты AWS объединены в одну организацию AWS Organizations. Какое решение наиболее экономично соответствует этим требованиям?

Правильный ответ — создание межрегиональных VPC Peering Connections. Это наиболее экономичное решение, поскольку оно позволяет напрямую соединять каждый из пяти VPC в us-east-2 с одним VPC в eu-west-1 без дополнительных затрат на промежуточные сервисы. VPC Peering обеспечивает прямое сетевое соединение между двумя VPC, используя частные IP-адреса. Остальные варианты менее оптимальны: Использование одного транзитного шлюза в eu-west-1 для подключения VPC из us-east-2 невозможно, так как транзитный шлюз является региональным сервисом и не может напрямую подключать VPC из другого региона. Создание транзитных шлюзов в каждом регионе с последующим пирингом между ними является рабочим решением, но оно дороже, чем VPC Peering, из-за дополнительных затрат на транзитные шлюзы и обработку данных. Полномасштабная конфигурация VPC Peering между всеми VPC (5x1) приведет к избыточному количеству пиринговых соединений и усложнит управление, хотя и не является невозможной. Требование "не должен иметь доступа к каким-либо другим VPC" также не выполняется.