某公司在美國和歐洲的三個區域中，跨 50 個帳戶和數千個 VPC 執行業務應用程式。網路工程師必須提供從地端資料中心到這些區域的連線，並啟用跨區域的 VPC-to-VPC 流量。該公司已有可用的 AWS Direct Connect 連結。每個區域都已建立一個 Transit Gateway，並且這些 Transit Gateway 已設定為區域間對等。哪種設計能提供地端到區域的連線，並允許跨區域的 VPC 間通訊？

正確答案是建立 Transit VIF 並與新的 Direct Connect 閘道關聯，再將每個 Transit Gateway 與該 Direct Connect 閘道關聯。這種設計能利用 Direct Connect 閘道集中管理地端連線，並透過 Transit VIF 將流量導向所有區域的 Transit Gateway。由於 Transit Gateway 已設定為區域間對等，此方案可實現地端到所有區域的連線，以及跨區域的 VPC 間通訊。 選項一錯誤，因為私有 VIF 連接到虛擬私有閘道，無法提供跨多個區域和數千個 VPC 的集中式連線。選項二錯誤，Direct Connect 閘道不能直接與 VPC 中的虛擬私有閘道關聯，而是應與 Transit Gateway 關聯。選項四錯誤，透過公有 VIF 建立 Site-to-Site VPN 會增加複雜性且不必要，因為 Transit VIF 專為 Direct Connect 閘道與 Transit Gateway 整合而設計。