Компания имеет канал Direct Connect со скоростью 1 Гбит/с между своей локальной площадкой и AWS. Локальному приложению требуется зашифрованная связь по частному IP-адресу с приложением в VPC. Трафик не должен проходить через публичный интернет. Какое решение обеспечивает требуемое подключение с НАИМЕНЬШИМИ эксплуатационными издержками?

Правильный ответ использует Transit Gateway для централизованного управления маршрутизацией и Transit VIF для подключения Direct Connect к Transit Gateway. Затем Site-to-Site VPN с частными IP-адресами устанавливается между локальной средой и Transit Gateway, обеспечивая зашифрованную связь без использования публичного интернета. Это решение является наиболее экономичным с точки зрения эксплуатации, поскольку оно использует существующую инфраструктуру Direct Connect и возможности Transit Gateway для VPN-соединений с частными IP-адресами. Первый вариант неверен, так как private VIF не поддерживает Site-to-Site VPN с частными IP-адресами напрямую. Третий вариант неверен, потому что public VIF предназначен для доступа к публичным сервисам AWS, а не для частных IP-соединений VPN. Четвертый вариант увеличивает эксплуатационные расходы за счет развертывания и управления сторонним межсетевым экраном.