Bir şirket, kritik iş yüklerini yeni bir 10 Gbps Direct Connect bağlantısı üzerinden EC2'ye taşımayı planlıyor. Bu bağlantı, bir transit gateway'e bağlı bir VPC üzerinde sonlanıyor. Taşıma işlemi, şirket içi veri merkezi ile AWS arasında şifreli yollar gerektiriyor ve EN YÜKSEK verimi sağlamalıdır. Hangi yapılandırma bu gereksinimleri karşılar?

Doğru cevap, en yüksek verimi sağlarken şifreleme gereksinimini karşılayan MACsec'i (Media Access Control Security) Direct Connect bağlantısında etkinleştirmektir. MACsec, Direct Connect bağlantısının fiziksel katmanında şifreleme sağlar ve IPsec VPN'lerden daha yüksek verim sunar çünkü paketlerin şifrelenmesi ve şifrelerinin çözülmesi daha düşük seviyede gerçekleşir. Transit virtual interface (VIF), Direct Connect bağlantısını bir Transit Gateway'e bağlamak için gereklidir. Diğer seçenekler neden yanlış: Public VIF ve AWS Site-to-Site VPN: Bu, Direct Connect üzerinden şifreleme sağlar ancak VPN'in ek yükü nedeniyle MACsec'ten daha düşük verim sunar. Transit VIF ve üçüncü taraf VPN yazılımı çalıştıran EC2 instance: Bu, EC2 instance'ın işlem gücüne ve ağ performansına bağlı olarak verimi sınırlayabilir ve yönetimi daha karmaşıktır. Public VIF ve iki AWS Site-to-Site VPN bağlantısı ile ECMP: Bu, yedeklilik ve potansiyel olarak daha iyi verim sağlasa da, yine de VPN'in ek yükü nedeniyle MACsec'ten daha düşük verim sunar.