Bir şirketin, şirket veri merkezinden us-east-1'deki bir VPC'ye bir AWS Direct Connect bağlantısı vardır. Şirket, VPC'leri ve eu-west-2'ye bir Direct Connect bağlantısı olan başka bir kuruluşu satın aldı. VPC CIDR aralıkları çakışmıyor. Şirketin, operasyonel yükü en aza indirirken her iki Bölge ve her iki veri merkezi arasında ölçeklenebilir bağlantıya ihtiyacı var. Bir çözümler mimarı ne yapmalıdır?

Doğru cevap, mevcut Direct Connect bağlantısını bir Direct Connect Gateway'e bağlamak ve her Bölgedeki VPC'lerin sanal özel ağ geçitlerinden (VGW) Direct Connect Gateway'e trafik yönlendirmektir. Bu çözüm, farklı AWS Bölgelerindeki VPC'ler ve şirket içi ağlar arasında ölçeklenebilir ve yönetimi kolay bir bağlantı sağlar. Direct Connect Gateway, birden fazla VPC'ye ve farklı Bölgelerdeki şirket içi ağlara tek bir bağlantı noktası üzerinden erişim sağlayarak operasyonel yükü en aza indirir. Diğer seçenekler neden yanlış: Bölgeler arası VPC peering, şirket içi veri merkezleri ile bağlantıyı içermez. us-east-1'deki Direct Connect bağlantısından eu-west-2'deki VPC'lere özel sanal arayüzler oluşturmak mümkün değildir, çünkü özel sanal arayüzler yalnızca aynı Bölgedeki VPC'lere bağlanabilir. Amazon EC2 üzerinde VPN cihazları kurmak ve AWS VPN CloudHub kullanmak, Direct Connect'e göre daha karmaşık ve daha yüksek operasyonel yüke sahip bir çözümdür ve Direct Connect'in sağladığı bant genişliği ve performans avantajlarını sunmaz.