Quel service est LE MIEUX adapté pour relier un centre de données on-premises et AWS via une liaison dédiée qui ne transite pas par Internet, garantissant une bande passante stable et une faible latence constante ?
Choisir un service qui relie l'on-premises et AWS via une liaison dédiée.
AWS Site-to-Site VPN
AWS Site-to-Site VPN relie l'on-premises et AWS en construisant un tunnel chiffré sur Internet.
Il est facile à configurer, mais le chemin dépend de la qualité d'Internet, donc l'exigence « ne transite pas par Internet, bande passante stable et faible latence constante » est satisfaite par Direct Connect, et ceci est incorrect.
AWS Transit Gateway
AWS Transit Gateway est un service de relais réseau qui regroupe de nombreux VPC et connexions on-premises en un seul hub.
Son rôle est de regrouper et de relayer les connexions, et il ne fournit pas lui-même la liaison dédiée physique vers l'on-premises, il est donc incorrect (la liaison dédiée est fournie par Direct Connect, utilisé avec TGW).
AWS PrivateLink
AWS PrivateLink est un mécanisme qui fait de la communication d'un VPC vers un service spécifique une connexion privée au sein du réseau AWS.
Sa cible est l'accès aux services au sein d'AWS, et il ne fournit pas de liaison dédiée physique reliant un centre de données on-premises et AWS, il est donc incorrect.
AWS Direct Connect
Correct. AWS Direct Connect est un service qui relie l'on-premises et AWS via une liaison physique dédiée qui ne transite pas par Internet. Il offre une bande passante stable et une faible latence constante et convient aux architectures hybrides qui exigent une capacité élevée et une grande fiabilité.
« Liaison dédiée », « ne transite pas par Internet » et « bande passante stable et faible latence » désignent AWS Direct Connect. Cela contraste avec la connexion chiffrée sur Internet, Site-to-Site VPN (facile, mais sa qualité de liaison dépend d'Internet).