あるグローバル企業は、us-east-1とeu-west-1の両リージョンにAWS Transit Gatewayを展開しています。これら2つのリージョンのVPC間で、パブリックインターネットを経由しないセキュアで予測可能なパフォーマンスを持つネットワーク通信を確立する必要があります。この要件を満たす最も適切な構成はどれですか。
異なるAWSリージョンにあるAWS Transit Gateway同士を直接接続して通信させるためには、「Transit Gateway ピアリングアタッチメント」機能を使用します。このピアリング接続はAWSのグローバルプライベートバックボーンネットワークを経由するため、トラフィックがパブリックインターネットに露出することはなく、セキュアで高パフォーマンスな通信が保証されます。Transit Gateway間のピアリングでは動的ルーティングプロトコル（BGP）による自動ルート伝播はサポートされておらず、各Transit Gatewayのルートテーブルに対して手動で静的ルートを追加して相手リージョンのCIDRブロック宛てのトラフィックをピアリングアタッチメントに向ける必要があります。 選択肢BのAWS Direct Connectゲートウェイはオンプレミス環境とAWS間のプライベート接続に使用するサービスであり、複数のAWSリージョン間のTransit Gateway同士を直接接続するアーキテクチャには適していません。 選択肢CのAWS Managed VPNはインターネットゲートウェイを介して暗号化トンネルを確立します。パブリックインターネットを経由するため「インターネットを経由しない」という要件に反し、予測可能なパフォーマンスも保証されません。 選択肢DのAmazon Route 53のレイテンシーベースルーティングはDNSレベルのトラフィック誘導ポリシーであり、Transit Gateway間のVPCネットワーク通信パスを構成・制御するものではありません。