Чтобы соответствовать нормативным требованиям, архитектор решений должен разработать решение, которое хранит критически важные данные компании в нескольких публичных регионах AWS (включая США) и обеспечивает доступ к этим данным из глобальной сети WAN компании. Требования безопасности предписывают, что трафик к этим данным не должен проходить через публичный интернет. Какое решение обеспечивает высокодоступное и экономически эффективное решение, отвечающее этим ограничениям?

Правильный ответ предлагает высокодоступное и экономически эффективное решение. Два соединения Direct Connect обеспечивают избыточность. Использование Direct Connect Gateway позволяет получить доступ ко всем регионам AWS (включая США) через эти соединения, избегая публичного интернета и обеспечивая соответствие требованиям безопасности. Это устраняет необходимость в отдельных соединениях Direct Connect для каждого региона, что значительно снижает затраты и сложность. Первый вариант неверен, так как установка отдельных Direct Connect для каждого региона будет очень дорогостоящей и сложной в управлении. Второй и третий варианты неверны, потому что межрегиональный VPC peering и архитектура транзитного VPC не позволяют трафику из локальной сети напрямую достигать удаленных регионов через Direct Connect, не проходя через публичный интернет. Direct Connect Gateway специально разработан для этой цели.