Глобальная компания запускает приложения в us-east-1 внутри VPC. Офис в Лондоне подключается к этому VPC, используя виртуальный частный шлюз для Site-to-Site VPN. У компании есть транзитный шлюз, пирингованный с VPC и другими departmental VPC. Пользователи в Лондоне испытывают задержку при доступе к приложениям. Что должен сделать сетевой инженер для уменьшения задержки?

Для уменьшения задержки следует использовать ускорение VPN, которое направляет трафик через глобальную сеть AWS, оптимизируя маршрутизацию. Существующее VPN-соединение, вероятно, использует виртуальный частный шлюз (VPG) как целевой шлюз, что не позволяет включить ускорение. Ускорение VPN доступно только при использовании транзитного шлюза. Поэтому необходимо создать новое Site-to-Site VPN-соединение, указав транзитный шлюз в качестве целевого шлюза и включив ускорение. После этого VPN-устройство в Лондоне нужно обновить новыми данными. Изменение существующего соединения не позволит включить ускорение, так как оно привязано к VPG. Создание нового транзитного шлюза в eu-west-2 не решит проблему ускорения трафика между Лондоном и us-east-1. AWS Global Accelerator не поддерживает Site-to-Site VPN как тип конечной точки.