Глобальная маркетинговая компания имеет приложения, работающие в регионах ap-southeast-2 и eu-west-1. Приложения, работающие в VPC в eu-west-1, должны безопасно взаимодействовать с базами данных, работающими в VPC в ap-southeast-2. Какой сетевой дизайн удовлетворит этим требованиям?

Правильный ответ описывает стандартный и эффективный способ установления безопасного соединения между двумя VPC в разных регионах с использованием VPC Peering. VPC Peering позволяет напрямую маршрутизировать трафик между VPC, используя частные IP-адреса. Обновление таблиц маршрутизации необходимо, чтобы трафик мог находить путь между VPC. Настройка правила группы безопасности в VPC базы данных, разрешающего трафик с IP-адресов серверов приложений, обеспечивает необходимый контроль доступа. Неправильные варианты: Первый вариант ошибочен, так как группа безопасности в eu-west-1 должна разрешать трафик от баз данных, а не наоборот. Второй вариант некорректен, потому что ссылки на ID группы безопасности между регионами в группах безопасности не поддерживаются. Четвертый вариант с Transit Gateway является более сложным и дорогостоящим решением для простого соединения двух VPC, хотя технически возможен. Для данного сценария VPC Peering более оптимален.