Компания имеет подключение AWS Direct Connect из своего корпоративного центра обработки данных к VPC в us-east-1. Компания приобрела другую организацию, которая имеет VPC и подключение Direct Connect к eu-west-2. Диапазоны CIDR VPC не пересекаются. Компании требуется масштабируемое подключение между обоими регионами и обоими центрами обработки данных при минимизации операционных издержек. Что должен сделать архитектор решений?

Правильный ответ — подключить существующее подключение Direct Connect к Direct Connect gateway и маршрутизировать трафик от виртуальных частных шлюзов VPC в каждом регионе к Direct Connect gateway. Direct Connect Gateway позволяет использовать одно подключение AWS Direct Connect для доступа к нескольким VPC, расположенным в разных регионах AWS. Это обеспечивает масштабируемое и высокодоступное соединение между обоими центрами обработки данных и VPC в разных регионах, минимизируя при этом операционные издержки, поскольку не требуется создавать новые подключения Direct Connect или управлять сложными VPN-сетями. Настройка межрегионального пиринга VPC не позволит подключить корпоративные центры обработки данных к VPC в другом регионе. Создание частных виртуальных интерфейсов от подключения Direct Connect в us-east-1 к VPC в eu-west-2 невозможно, так как частные VIF привязаны к региону, в котором находится Direct Connect. Установка VPN-устройств на EC2 и использование CloudHub является более сложным и дорогостоящим решением по сравнению с Direct Connect Gateway, требующим управления дополнительными ресурсами.