У компании есть транзитный VIF Direct Connect к транзитному шлюзу в регионе Европа (Париж) и частные рабочие нагрузки в VPC, подключенных к этому транзитному шлюзу. Компания приобрела офисы в Токио и должна перенести эти рабочие нагрузки в AWS в регионе Азиатско-Тихоокеанский регион (Токио) в течение 5 дней. Перенесенные рабочие нагрузки должны быть частными (недоступными из Интернета) и должны иметь возможность получать доступ к рабочим нагрузкам в Париже. Офис в Токио также должен быть подключен к центру обработки данных в Париже. Какие шаги должен предпринять сетевой инженер для быстрого выполнения этих требований?

Правильный ответ обеспечивает быстрое и безопасное подключение. Создание транзитного шлюза в Токио и его пиринг с транзитным шлюзом в Париже позволяет рабочим нагрузкам в Токио безопасно общаться с рабочими нагрузками в Париже через глобальную сеть AWS. Настройка Site-to-Site VPN из офиса в Токио к транзитному шлюзу в Токио обеспечивает быстрое подключение офиса к AWS без задержек, связанных с развертыванием Direct Connect. Маршрутизация на обоих транзитных шлюзах гарантирует правильную доставку трафика. Неправильный вариант с публичными подсетями и интернет-шлюзом нарушает требование приватности. Вариант с пирингом VPC и VPN между ЦОД и офисом не использует транзитные шлюзы для глобальной связности, что менее масштабируемо. Вариант с подключением офиса в Токио к транзитному шлюзу в Париже и связыванием Tokyo VPC с ним создает избыточную задержку, так как трафик будет проходить через Париж, а не напрямую через Токио.