Разработайте гибридную сеть для подключения корпоративной сети к 30 VPC в трех регионах, которые должны быть взаимосвязаны и иметь централизованную проверку с помощью одобренного службой безопасности файрвола. Подключение AWS к корпоративной сети должно обеспечивать пропускную способность не менее 2 Гбит/с. Какая архитектура соответствует этим требованиям?

Правильный ответ обеспечивает необходимую пропускную способность (4 x 1 Гбит/с = 4 Гбит/с, что превышает 2 Гбит/с) с избыточностью через несколько локаций Direct Connect и ECMP. Использование Transit Gateway в каждом регионе с пирингом между ними позволяет централизованно управлять подключением к 30 VPC в трех регионах. Размещение одобренного файрвола в инспекционной VPC и маршрутизация всего трафика через нее обеспечивает централизованную проверку безопасности. Первый вариант не обеспечивает требуемую пропускную способность и не масштабируется для 30 VPC в нескольких регионах. Второй вариант использует слишком много Direct Connect (по одному на каждую VPC), что неэффективно, и не решает проблему централизованной инспекции для всего трафика. Третий вариант не обеспечивает межрегиональное взаимодействие VPC, так как Direct Connect Gateway связан только с одним Transit Gateway на регион без пиринга между ними.