Bir şirketin Europe (Paris) Bölgesi'ndeki bir transit gateway'e Direct Connect transit VIF'i ve bu transit gateway'e bağlı VPC'lerde özel iş yükleri bulunmaktadır. Şirket Tokyo'da ofisler satın aldı ve bu iş yüklerini 5 gün içinde Asia Pacific (Tokyo) Bölgesi'ndeki AWS'ye taşıması gerekiyor. Taşınan iş yükleri özel olmalı (internete açık olmamalı) ve Paris iş yüklerine erişebilmelidir. Tokyo ofisi de Paris veri merkezine bağlı olmalıdır. Ağ mühendisi bu gereksinimleri hızlı bir şekilde karşılamak için hangi adımları atmalıdır?

Doğru çözüm, Tokyo'da yeni bir Transit Gateway oluşturmayı ve Tokyo VPC'yi buna bağlamayı içerir. Ardından, Tokyo ve Paris Transit Gateway'leri eşleştirilerek bölgeler arası bağlantı sağlanır. Tokyo ofisinin AWS'ye bağlanması için Tokyo Transit Gateway'i hedefleyen bir Site-to-Site VPN kurulur. Son olarak, tüm bu bağlantılar arasında trafiği yönlendirmek için her iki Transit Gateway'de yönlendirme tabloları yapılandırılır. Bu yaklaşım, hızlı dağıtım, özel bağlantı ve mevcut Paris iş yüklerine erişim gereksinimlerini karşılar. Yanlış seçenekler: İlk yanlış seçenek, genel alt ağlar ve internet ağ geçidi kullanarak internete açık bir yapı önerir, oysa iş yüklerinin özel olması gerekmektedir. Ayrıca VPC eşleştirmesi bölgeler arası Transit Gateway eşleştirmesinden daha az ölçeklenebilirdir. İkinci yanlış seçenek, Tokyo ofisi için yeni bir Direct Connect bağlantısı sağlamayı önerir. Direct Connect kurulumu genellikle 5 günden daha uzun sürer ve bu senaryonun aciliyetine uygun değildir. Dördüncü yanlış seçenek, Tokyo ofisinden Paris Transit Gateway'e VPN kurmayı ve Paris Transit Gateway'i Tokyo VPC ile ilişkilendirmeyi önerir. Bu, bölgeler arası trafiği gereksiz yere Paris üzerinden yönlendirir ve performansı düşürür. Ayrıca, Tokyo VPC'nin doğrudan Tokyo'daki bir Transit Gateway'e bağlanması daha verimlidir.