Компания запускает бизнес-приложения в AWS в 50 аккаунтах, тысячах VPC и трех регионах в США и Европе. Сетевой инженер должен обеспечить подключение из локального центра обработки данных к этим регионам и разрешить трафик между VPC в разных регионах. У компании уже есть доступное соединение AWS Direct Connect. В каждом регионе был создан транзитный шлюз, и транзитные шлюзы были настроены как межрегиональные пиры. Какой дизайн обеспечит подключение из локальной среды к регионам и позволит обмениваться данными между VPC в разных регионах?

Правильный ответ — создание транзитного VIF с новым шлюзом Direct Connect и связывание каждого транзитного шлюза с этим шлюзом Direct Connect. Transit VIF (виртуальный интерфейс) предназначен для подключения к Transit Gateway через Direct Connect, что позволяет централизованно маршрутизировать трафик между локальной сетью и множеством VPC в разных регионах. Связывание каждого регионального транзитного шлюза с Direct Connect Gateway обеспечивает сквозное подключение. Неправильные варианты: Использование private VIF с virtual private gateway (VPG) не масштабируется для множества VPC и регионов, так как VPG привязан к одному VPC. Создание private VIF для Direct Connect gateway и связывание его с VPG в каждом VPC также неэффективно и не обеспечивает межрегиональное взаимодействие через Direct Connect. Использование AWS Site-to-Site VPN через public VIF для Direct Connect добавляет ненужную сложность и накладные расходы, когда Transit VIF напрямую поддерживает интеграцию с Transit Gateway.