Приложению, работающему на инстансе Amazon EC2 в VPC-A, необходимо получить доступ к файлам на другом инстансе EC2 в VPC-B. Обе VPC находятся в отдельных аккаунтах AWS. Сетевой администратор должен разработать безопасное решение, позволяющее EC2 в VPC-A получать доступ к EC2 в VPC-B. Соединение должно избегать единой точки отказа и не иметь проблем с пропускной способностью. Какое решение удовлетворит этим требованиям?

VPC peering connection позволяет напрямую соединять две VPC, обеспечивая частную маршрутизацию между ними с использованием инфраструктуры AWS. Это решение безопасно, поскольку трафик остается в сети AWS, и не имеет единой точки отказа, так как AWS управляет доступностью. Оно также обеспечивает высокую пропускную способность, необходимую для доступа к файлам. Остальные варианты не подходят: VPC gateway endpoints используются для доступа к сервисам AWS, таким как S3 или DynamoDB, а не для соединения между EC2 инстансами в разных VPC. Подключение virtual private gateway к VPC-B и маршрутизация из VPC-A подразумевает использование VPN-соединения, которое может быть менее производительным и более сложным в управлении, чем пиринг. Private virtual interface (VIF) используется для AWS Direct Connect, который соединяет вашу локальную сеть с AWS, а не две VPC между собой.