一家全球行銷公司在 ap-southeast-2 Region 和 eu-west-1 Region 執行應用程式。在 eu-west-1 的 VPC 中執行的應用程式需要與在 ap-southeast-2 的 VPC 中執行的資料庫安全地通訊。哪種網路設計能滿足這些要求？

正確答案透過建立跨區域 VPC 對等連線來實現兩個 VPC 之間的直接網路路由。更新子網路路由表是必要的，以確保流量能夠正確地從一個 VPC 路由到另一個 VPC。最後，在資料庫的安全群組中建立入站規則，明確允許來自遠端應用程式伺服器 IP 位址的流量，確保了安全性並滿足了通訊需求。 第一個選項不正確，因為安全群組規則應在資料庫所在的安全群組中設定，以允許來自應用程式的流量，而不是反過來。第二個選項不正確，因為跨區域 VPC 對等連線不支援直接引用對等 VPC 中的安全群組 ID，必須使用 IP 位址。第四個選項雖然 Transit Gateway 也能解決此問題，但 VPC 對等連線是更直接且成本效益更高的方法，特別是當只有兩個 VPC 需要直接通訊時。