Bir şirket, ABD ve Avrupa'daki 50 hesap, binlerce VPC ve üç Bölge genelinde AWS üzerinde iş uygulamaları çalıştırmaktadır. Ağ mühendisi, şirket içi bir veri merkezinden bu Bölgelere bağlantı sağlamalı ve Bölgeler arasında VPC'den VPC'ye trafiği etkinleştirmelidir. Şirketin zaten mevcut bir AWS Direct Connect bağlantısı bulunmaktadır. Her Bölgede bir transit gateway oluşturulmuş ve transit gateway'ler bölgeler arası eşler olarak yapılandırılmıştır. Bölgelere şirket içi bağlantı sağlayacak ve Bölgeler arasında VPC'ler arası iletişime izin verecek tasarım hangisidir?

Doğru cevap, şirket içi bağlantıyı AWS Bölgeleri ve Bölgeler arası VPC'ler arası iletişimi sağlamanın en ölçeklenebilir ve verimli yolunu sunar. Transit VIF (Virtual Interface) ve Direct Connect gateway kombinasyonu, şirket içi ağınız ile birden çok VPC ve Bölgedeki transit gateway'ler arasında tek bir bağlantı noktası oluşturur. Bu, tüm Bölgelerdeki VPC'lerinize merkezi bir bağlantı sağlar ve transit gateway'ler arasındaki eşleme sayesinde Bölgeler arası VPC'den VPC'ye iletişimi kolaylaştırır. Diğer seçenekler şunlar için uygun değildir: Özel VIF'i bir VPC'ye bağlı virtual private gateway'e yönlendirmek, yalnızca o VPC'ye bağlantı sağlar ve diğer VPC'ler veya Bölgeler arası iletişim için ölçeklenmez. Direct Connect gateway'i her VPC'deki virtual private gateway ile ilişkilendirmek, çok sayıda VPC için yönetim yükünü artırır ve transit gateway'lerin faydalarını kullanmaz. Genel VIF üzerinden Site-to-Site VPN kurmak, Direct Connect'in sunduğu özel, tutarlı bant genişliği ve düşük gecikme avantajlarını ortadan kaldırır ve ek bir şifreleme yükü getirir.