某公司計劃透過新的 10 Gbps Direct Connect 連線將關鍵工作負載遷移到 EC2，該連線終止於連接到傳輸閘道 (transit gateway) 的 VPC。遷移需要在地端資料中心和 AWS 之間建立加密路徑，並且必須提供最高的吞吐量。哪種配置符合這些要求？

此配置透過 Direct Connect 提供的 MACsec 提供線速加密，滿足了最高吞吐量和加密路徑的要求。傳輸虛擬介面 (transit VIF) 到 Direct Connect gateway 再到傳輸閘道 (TGW) 是將地端網路連接到 AWS 中多個 VPC 的標準且高效方式。 其他選項不符合要求： 公有 VIF 不適用於連接到 TGW，且 Site-to-Site VPN 的吞吐量通常低於 10 Gbps Direct Connect 線路。 在 EC2 實例上運行第三方 VPN 軟體會引入額外的管理負擔和潛在的效能瓶頸。 即使啟用 ECMP，Site-to-Site VPN 的聚合吞吐量也難以達到 10 Gbps，且公有 VIF 不直接連接 TGW。