Bir şirketin us-east-1 bölgesinde VPC'leri ve bir transit ağ geçidi (transit gateway) bulunmaktadır. Bunlar, bir ABD veri merkezine özel bağlantı sağlayan bir Direct Connect ağ geçidine bağlıdır. Şirket bir Londra ofisi açtı ve eu-west-2 bölgesinde VPC iş yükleri oluşturacak. Londra kullanıcılarının us-east-1 iş yüklerine özel erişimi olmalı ve ABD veri merkezinin eu-west-2'deki iş yüklerine erişimi olmalıdır. Çözüm, büyüme için esnek olmalı ve operasyonel çabayı en aza indirmelidir. Hangi tasarım, en az operasyonel çaba ile bu gereksinimleri karşılar?

Doğru cevap, Direct Connect'i genişletmek ve Transit Gateway'ler arası eşlemeyi kullanmaktır. Yeni bir Direct Connect bağlantısı kurmak ve bunu mevcut Direct Connect ağ geçidine eklemek, Londra ofisi için özel bağlantı sağlar. eu-west-2'de yeni bir Transit Gateway oluşturmak ve bunu mevcut Direct Connect ağ geçidiyle ilişkilendirmek, eu-west-2'deki iş yüklerinin ABD veri merkezine erişmesini sağlar. us-east-1 ve eu-west-2'deki Transit Gateway'ler arasında bir eşleme bağlantısı oluşturmak, bölgeler arası VPC'ler arası iletişimi ve Londra kullanıcılarının us-east-1 iş yüklerine erişimini kolaylaştırır. Bu tasarım, merkezi yönetim ve esneklik sunarak operasyonel çabayı en aza indirir. Diğer seçenekler: Londra ofisinden us-east-1'deki Direct Connect ağ geçidine bir AWS Site-to-Site VPN bağlantısı oluşturmak, Direct Connect'in sağladığı özel bant genişliği ve daha düşük gecikme avantajını kaybettirir. Londra ofisinden us-east-1'deki her bir VPC'ye bir AWS Site-to-Site VPN bağlantısı oluşturmak, her VPC için ayrı VPN bağlantıları gerektireceğinden operasyonel yükü artırır ve ölçeklenebilir değildir. Londra ofisi için yeni bir AWS Direct Connect bağlantısı kurup eu-west-2'de yeni bir Direct Connect ağ geçidi ve Transit Gateway oluşturmak, mevcut Direct Connect altyapısından yararlanmaz ve gereksiz karmaşıklık yaratır.