У компании есть VPC и транзитный шлюз в us-east-1, которые подключены к Direct Connect gateway, обеспечивающему частное подключение к центру обработки данных в США. Компания открыла офис в Лондоне и будет создавать рабочие нагрузки VPC в eu-west-2. Пользователи в Лондоне должны иметь частный доступ к рабочим нагрузкам us-east-1, а центр обработки данных в США должен иметь доступ к рабочим нагрузкам в eu-west-2. Решение должно быть гибким для роста и минимизировать операционные усилия. Какой дизайн соответствует этим требованиям с наименьшими операционными затратами?

Правильный ответ обеспечивает частное, высокопроизводительное подключение для офиса в Лондоне и связывает все компоненты через Direct Connect Gateway и пиринг транзитных шлюзов. Использование существующего Direct Connect Gateway позволяет централизовать управление подключениями и минимизировать операционные издержки. Пиринг транзитных шлюзов между регионами us-east-1 и eu-west-2 обеспечивает связь между VPC в разных регионах. Неправильные варианты: VPN из Лондона к Direct Connect Gateway не является частным подключением для офиса и не обеспечивает связь с eu-west-2. VPN к каждому VPC в us-east-1 не масштабируется и увеличивает операционные издержки. Создание нового Direct Connect Gateway для Лондона усложняет архитектуру и не использует существующую инфраструктуру.