Küresel bir pazarlama şirketinin ap-southeast-2 Bölgesi ve eu-west-1 Bölgesi'nde çalışan uygulamaları vardır. eu-west-1'deki bir VPC'de çalışan uygulamaların, ap-southeast-2'deki bir VPC'de çalışan veritabanlarıyla güvenli bir şekilde iletişim kurması gerekmektedir. Bu gereksinimleri hangi ağ tasarımı karşılayacaktır?

Doğru cevap, farklı bölgelerdeki VPC'ler arasında güvenli ve özel bağlantı sağlamak için VPC peering kullanır. VPC peering bağlantısı kurulduktan sonra, her iki VPC'deki alt ağ yönlendirme tablolarının güncellenmesi gerekir, böylece trafik diğer VPC'ye yönlendirilebilir. Son olarak, veritabanı güvenlik grubunda, eu-west-1'deki uygulama sunucularının IP adreslerinden gelen trafiğe izin veren bir gelen kuralı oluşturulur. Bu, uygulamaların veritabanlarıyla güvenli bir şekilde iletişim kurmasını sağlar. Diğer seçenekler yanlış çünkü: İlk yanlış seçenek, güvenlik grubunda IP adresleri yerine güvenlik grubu kimliğini kullanmayı önerir, ancak bölgeler arası peering'de güvenlik grubu kimlikleri doğrudan referans alınamaz. İkinci yanlış seçenek, güvenlik grubu kimliğini referans almayı önerir, ancak bu bölgeler arası VPC peering için geçerli değildir. Üçüncü yanlış seçenek, Transit Gateway kullanmayı önerir, ancak bu senaryo için VPC peering daha basit ve maliyet etkin bir çözümdür ve Transit Gateway'in karmaşıklığına gerek yoktur.