ある国際製造企業のAWS環境は次の通りです。NetworkHubアカウント（1アカウント）にTransit Gateway（TGW）を配置しAWS Resource Access Manager（RAM）で本番OU（20アカウント）・開発OU（15アカウント）全体に共有しています。フランクフルトのオンプレミスデータセンターとAWS Direct Connect（10 Gbps 専用接続）で接続済みで、プライマリリージョンはeu-central-1、ディザスタリカバリ（DR）リージョンはus-east-1です。以下の4つの追加要件があります。 ①本番OUの全VPCとオンプレミス間のトラフィックは必ずNetworkHubアカウントの集中型検査VPC（AWS Network Firewall配置済み）を経由させること。 ②開発OUはインターネットアクセスは可能だが、オンプレミスネットワーク（10.0.0.0/8）への経路を保持しないこと。 ③フランクフルトのオンプレミスシステムからプライマリリージョン障害時にDRリージョンへ自動フェイルオーバーできること。 ④特定のSaaSアプリケーション（独立したAWSアカウントで稼働）のAPIエンドポイントをオンプレミスに公開する際、集中型検査VPCを経由させずに接続できること。これら全要件を満たすアーキテクチャはどれですか？
Direct Connect GatewayとTGWの接続にTransit VIFを使用することで、複数リージョンへのスケーラブルな接続を実現できます。TGWインターリージョンピアリングによりDRフェイルオーバーを実現し、本番ルートテーブルは集中検査VPC経由を強制、開発ルートテーブルはオンプレミス経路不在で要件を満たします。SaaS APIのPrivateLinkエンドポイントIPをDX Gateway経由で広報することで検査VPCをバイパスします。 選択肢AのプライベートVIFはVirtual Private Gateway向けであり、TGWへの接続には使用できません。 選択肢CのVGW個別接続では集中型検査が不可能でスケールしません。 選択肢DのDirect Connect Gatewayは1インスタンスで複数リージョンのTGWへの接続が可能であり、同一物理接続から複数Transit VIFを別々のDXGWへ接続する構成は標準的ではありません。