Компания использует AWS Local Zones для расширения рабочих нагрузок из VPC в одном регионе. Рабочие нагрузки Local Zone должны иметь двустороннюю связь с рабочими нагрузками регионального VPC. Какой подход является НАИБОЛЕЕ экономически эффективным?

Правильный ответ — создание новой подсети в Local Zone с использованием CIDR-блока, входящего в CIDR-блок VPC. Это наиболее экономически эффективный подход, поскольку Local Zones являются расширением регионального VPC. Ресурсы в Local Zone могут напрямую взаимодействовать с ресурсами в родительском VPC через частную высокоскоростную сеть AWS без дополнительных затрат на шлюзы или VPN-соединения. Неправильные варианты: Создание нового VPC в Local Zone и использование Transit Gateway влечет за собой дополнительные затраты на Transit Gateway и усложняет архитектуру. Local Zone не предназначены для размещения отдельных VPC. Развертывание стороннего устройства и VPN-соединений является избыточным, дорогим и добавляет задержки, поскольку Local Zone уже имеют прямое сетевое подключение к родительскому VPC. Развертывание стороннего устройства в VPC с интерфейсами в каждой подсети также является избыточным, дорогим и добавляет ненужную сложность и потенциальные узкие места.