Mevzuat gerekliliklerini karşılamak için bir çözümler mimarı, şirketin kritik verilerini birden çok genel AWS Bölgesinde (ABD dahil) depolayan ve şirketin global WAN'ından bu verilere erişim sağlayan bir çözüm tasarlamalıdır. Güvenlik, bu verilere giden trafiğin genel internet üzerinden geçmemesini gerektirmektedir. Bu kısıtlamaları karşılayan, yüksek oranda erişilebilir ve uygun maliyetli bir çözüm sağlayan tasarım hangisidir?

Doğru cevap, Direct Connect Gateway kullanarak birden çok AWS Bölgesine özel bağlantı sağlamasıdır. Şirket merkezinden tek bir AWS Bölgesine iki Direct Connect bağlantısı kurmak, yüksek erişilebilirlik sunar. Bu bağlantılar üzerinden Direct Connect Gateway'i kullanarak, genel interneti kullanmadan diğer AWS Bölgelerindeki VPC'lere ve verilere erişim sağlanır. Bu yaklaşım, mevzuat gerekliliklerini karşılar, güvenliği sağlar ve maliyet etkin bir çözümdür, çünkü her bölgeye ayrı Direct Connect kurmak yerine tek bir bağlantı noktası üzerinden global erişim mümkün olur. Diğer seçenekler neden yanlış: Her AWS Bölgesine ayrı Direct Connect bağlantıları kurmak, maliyetli ve yönetimi zor bir çözümdür. Bölgeler arası VPC peering, Direct Connect üzerinden diğer bölgelere doğrudan erişim sağlamaz ve genel internet üzerinden geçiş riski taşır. Transit VPC mimarisi, Direct Connect Gateway'e kıyasla daha karmaşık ve yönetimi daha zor olabilir, ayrıca Direct Connect Gateway'in sunduğu doğrudan bölgeler arası bağlantı avantajını tam olarak sağlamaz.