ある多国籍企業は、東京のDirect Connect専用接続(1Gbps)を1本保有しており、現在はap-northeast-1(東京)のVPCのみに接続しています。新たにus-east-1(バージニア北部)とeu-west-1(アイルランド)にもVPCを展開し、オンプレミスのデータセンターから3リージョンすべてのVPCに追加のDirect Connect契約なしでアクセスしたいと考えています。最も適切なアーキテクチャはどれですか?
Direct Connect Gateway は AWS のグローバルリソースで、1つの Direct Connect 接続から複数の AWS リージョンにあるVGWまたはTransit Gateway を関連付けることができます。Transit VIF(仮想インターフェース)を DX Gateway と DX 接続の間で設定することで、追加の DX 契約なしに複数リージョンへの接続が実現します。 選択肢Aの プライベートVIFは DX 接続のAWSリージョン(東京)内のVGWにのみ接続可能で、異なるリージョンへの直接接続は不可のため誤りです。 選択肢Cの VPC ピアリングは トランジティブルーティング非サポートのため、オンプレミスのルートがピアリング越しに伝播せず到達性が確保できません。 選択肢Dの Transit Gateway のリージョン間ピアリングは静的ルーティングのみサポートで BGP ルートの動的伝播ができず、DX Gateway が本用途向けの正式なソリューションです。