説明
正解は C と D です。ハブ アンド スポーク トポロジのトランジット VPC を使用して、オンプレミス データセンターへの複数の VPN 接続を作成します。VPN オプション付きのトランジット ゲートウェイ アタッチメントを使用して、オンプレミス データセンターへの複数の VPN 接続を作成します。
パブリック クラウド セキュリティに関する Fortinet のドキュメントによると、トランジット VPC は、複数の VPC、リモート ネットワーク、仮想プライベート ネットワーク (VPN) を接続するためのグローバル ネットワーク トランジット センターとして機能する VPC です。トランジット VPC は、ハブ アンド スポーク トポロジを使用して、オンプレミス データ センターへの複数の VPN 接続を作成し、ネットワーク セキュリティと脅威防止を提供する仮想アプライアンスとして FortiGate VM を使用できます。また、トランジット VPC は、等コスト マルチパス (ECMP) ルーティングを活用して、複数の VPN トンネル間でより高い帯域幅と負荷分散を実現することもできます1。
トランジット ゲートウェイは、VPC とオンプレミス ネットワークを接続するネットワーク トランジット ハブです。トランジット ゲートウェイ アタッチメントは、VPC または VPN をトランジット ゲートウェイに接続するリソースです。VPN オプション付きのトランジット ゲートウェイ アタッチメントを使用すると、オンプレミス データセンターへの複数の VPN 接続を作成できます。その際、FortiGate VM をネットワーク セキュリティと脅威防止を提供する仮想アプライアンスとして使用します。VPN オプション付きのトランジット ゲートウェイ アタッチメントでは、ECMP ルーティングを活用して、複数の VPN トンネル間でより高い帯域幅と負荷分散を実現することもできます2。
他のオプションは、次の理由で正しくありません。
ECMP と VPN を使用してより高い帯域幅を実現することは、既存の VPC ピアリング トポロジを置き換える方法や AWS VPC をオンプレミスのデータセンターに接続する方法が指定されていないため、完全なソリューションではありません。
トランジット VPC を使用してオンプレミス データセンターへの複数の VPC 接続を構築することは、ハブ アンド スポーク トポロジの使用方法や、より高い帯域幅のために ECMP ルーティングを活用する方法が指定されていないため、正しいソリューションではありません。
1:Fortinet ドキュメント ライブラリ - AWS 上のトランジット VPC2:Fortinet ドキュメント ライブラリ - AWS 上での FortiGate VM の導入