ある企業は、EC2インスタンス上で動作するサードパーティSD-WANアプライアンスとAWS Transit Gatewayを統合するアーキテクチャを設計しています。要件は以下の通りです。 ・SD-WANアプライアンス（EC2）とTransit GatewayをBGPで動的ルーティング ・アンダーレイはVPC内のプライベートネットワーク接続のため、IPSec暗号化は不要 ・GREトンネルを使用した高スループット接続 ・複数のGREトンネルによるECMPで帯域幅をスケールアウト（最大4トンネル） この要件を最も効率的に実現するTransit Gatewayアタッチメントタイプはどれですか？
Transit Gateway Connectアタッチメントは、VPC内のNVA（Network Virtual Appliance）とTransit GatewayをGRE + BGPで動的に接続するために設計されたアタッチメントタイプです。既存のVPCアタッチメントをトランスポートとして利用し、その上でGREトンネルを確立してBGPピアリングを行います。IPSec暗号化が不要なためオーバーヘッドがなく、1つのConnectアタッチメントに最大4つのConnectピア（GREトンネル）を設定してECMPによる帯域集約が可能です。 選択肢AのSite-to-Site VPNアタッチメントはIPSec暗号化が必須で、VPC内プライベート通信でのIPSec不要要件に合わない。ECMPも最大2本のActive/Activeトンネルに限られる。 選択肢BのVPCアタッチメント+スタティックルートは、BGPによる動的ルーティングに対応せずSD-WANのネットワーク変化への自動追従ができない。 選択肢DのDirect Connect Transit VIFは、オンプレミスのDirect Connectルーターを対象としたアタッチメントでEC2上のSD-WANアプライアンスとの直接統合には適していない。