Компания размещает инфраструктурные сервисы в нескольких VPC в разных аккаунтах в us-west-2. Блоки CIDR VPC не пересекаются. Компании требуются зашифрованные подключения Site-to-Site VPN из своих центров обработки данных, при этом каждый центр обработки данных маршрутизируется к ближайшей пограничной точке AWS. Решение должно быть высокодоступным и поддерживать автоматическое переключение при отказе. Какой дизайн соответствует этим требованиям?

Правильный вариант использует AWS Transit Gateway для централизованного управления подключениями Site-to-Site VPN и подключениями VPC, что позволяет обеспечить масштабируемость и упрощает маршрутизацию между несколькими VPC в разных аккаунтах. Использование AWS RAM позволяет делиться Transit Gateway между аккаунтами. VPN acceleration обеспечивает маршрутизацию к ближайшей пограничной точке AWS, а динамическая маршрутизация (BGP) с двумя туннелями Site-to-Site VPN обеспечивает высокую доступность и автоматическое переключение при отказе. Остальные варианты не подходят, потому что: Развертывание VPN gateways в каждом аккаунте не обеспечивает централизованное управление и усложняет маршрутизацию между VPC. Использование статической маршрутизации не обеспечивает автоматическое переключение при отказе, что противоречит требованию высокой доступности.