解説

Transit Gateway Connectは、Transit GatewayとVPC内の仮想ネットワークアプライアンスの間にGREトンネルベースのConnectアタッチメントを作成するアタッチメントタイプです。ConnectピアごとにBGPセッションを確立できるため動的ルート交換が可能で、最大4つのConnectピア（GREトンネル）をECMPで並列使用することで合計最大5 Gbpsのスループットを実現できます。IPsecのカプセル化オーバーヘッドが不要で、EC2上の仮想アプライアンスとTransit Gatewayを直接統合できる最適なソリューションです。 選択肢BのSite-to-Site VPN（IPsecトンネル）は、BGPをサポートしますが1トンネルあたりの最大帯域は1.25 Gbpsに制限されます。GREではなくIPsecを使用するため、要件のGREオーバーレイと5 Gbpsスループットを満たしません。 選択肢CのVPCアタッチメント＋静的ルートは、BGPによる動的ルート交換ができません。アプライアンス障害時の自動フェイルオーバーが発生せず、手動でルートテーブルを更新する必要があるため動的ルーティング要件を満たしません。 選択肢DのDirect Connect Transit VIFは、オンプレミスとAWSを物理的に接続するためのインターフェースであり、VPC内のEC2インスタンス上の仮想アプライアンスとTransit Gatewayを接続する手段として使用することはできません。