ある金融サービス企業は、EC2インスタンスを使用した第三者SD-WAN（Software-Defined WAN）アプライアンスをAWS上の専用トランジットVPCに展開しています。SD-WANアプライアンスとAWS Transit Gateway間の接続について、以下の要件があります。 ・アプライアンスとTransit Gateway間でBGPによる動的ルーティングを使用すること ・アプライアンスとTransit Gateway間のスループットが合計10 Gbpsを超えること ・スポークVPCごとにIPSecトンネルを個別管理せずにシンプルな構成を実現すること どのTransit Gatewayアタッチメントタイプを使用すべきですか？
Transit Gateway ConnectはGRE（Generic Routing Encapsulation）トンネルとBGPを使用してEC2アプライアンスとTransit Gatewayを接続するアタッチメントタイプです。1つのConnectアタッチメントは最大4本のTransit Gateway Connectピア（GREトンネル）を持つことができ、各ピアは最大5 Gbps、合計で最大20 Gbpsのスループットを提供します。既存のVPCアタッチメントをトランスポートアタッチメントとして利用し、IPSecトンネルを必要としないため構成がシンプルです。BGPを使用した動的ルーティングをネイティブにサポートするため、SD-WANソリューションとの統合に最適です。 選択肢AのSite-to-Site VPNアタッチメントはECMP（Equal-Cost Multi-Path）を利用して複数トンネルを並列化する構成ですが、1トンネルあたり最大1.25 Gbpsに制限されており、10 Gbps超を達成するには多数のトンネルが必要で個別のIPSecトンネル管理も発生します。 選択肢CのVPCアタッチメントはVPC全体をTransit Gatewayに接続するものであり、BGP動的ルーティングを直接サポートしないため要件を満たしません。 選択肢DのDirect Connect GatewayはオンプレミスデータセンターとAWSを接続するためのサービスであり、VPC内のSD-WANアプライアンスとTransit Gatewayを接続するユースケースには適しません。