Direct Connect Gatewayとハブ&スポーク型ネットワークによるマルチリージョン接続

Direct ConnectのトランジットVIFとDX Gatewayを使い、複数リージョンのTransit Gatewayへ接続する。多数のVPCは各Transit Gatewayへ集約できる。 プライベートVIFは通常、仮想プライベートゲートウェイ側への接続に使う。Transit Gatewayとの接続に必要なVIF種別はトランジットである。 パブリックVIFはAWSのパブリックサービスへの経路に使う。VPCのプライベート経路をTransit Gatewayへ集約するVIFではない。 フルメッシュVPNは運用が複雑でDirect Connectの広帯域・低遅延の利点を損なう。

企業が東京データセンターからAWSへの単一のAWS Direct Connect専用線(10 Gbps)を契約している。この回線を共有し、東京リージョン(ap-northeast-1)とシンガポールリージョン(ap-southeast-1)にある数十のVPC群に対して、シンプルかつスケーラブルにハブ&スポーク型プライベート接続を実現するアーキテクチャを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
Transit VIFからDX Gatewayを介し、各リージョンのTransit Gatewayへ接続する
イ
Private VIFからDX Gatewayを介し、各リージョンのTransit Gatewayへ接続する
ウ
Public VIFからDX Gatewayを介し、各リージョンのTransit Gatewayへ接続する
エ
すべてのVPC間にインターネット経由でフルメッシュのIPsec VPNトンネルを構築する