ある大企業は、複数のリージョンにわたる500以上のVPCをSD-WAN（Software-Defined Wide Area Network：ソフトウェア定義WAN）ソリューションで接続しようとしています。SD-WANのバーチャルアプライアンスはVPC内に展開されており、以下の要件があります。 ・動的ルーティング（BGP）のサポートが必要 ・単一トンネルあたり最低5 Gbpsのスループットを達成すること ・IPsecのオーバーヘッドを回避してパフォーマンスを最大化すること ・AWS Transit Gatewayを介して他のVPCへの接続を維持すること 最もコスト効率よくこれらの要件を満たすアーキテクチャはどれですか？
Transit Gateway Connectは、SD-WANや仮想ネットワークアプライアンスをTransit Gatewayに統合するために設計された専用機能です。GRE（Generic Routing Encapsulation）トンネルを使用するためIPsecの暗号化オーバーヘッドがなく、Connect Peerあたり最大5 Gbpsのスループットを実現できます。BGPによる動的ルーティングもネイティブサポートされており、すべての要件を最小限の運用コストで満たします。 選択肢AのSite-to-Site VPNアタッチメントはIPsecを使用するため暗号化オーバーヘッドが発生し、スループットは最大1.25 Gbps/トンネルに制限されます。 選択肢CのVPCピアリングはBGPをサポートしておらず、500以上のVPCに対して個別にピアリングを設定すると管理コストが膨大になり、推移的ルーティングもサポートしません。 選択肢DのPrivateLinkはTCPベースのサービス公開に使用されるもので、動的ルーティングやネットワーク全体のメッシュ接続要件を満たしません。