VPC内で稼働するサードパーティ製SD-WAN仮想アプライアンスをTransit Gatewayに接続し、IPsec VPNより高い帯域でGREトンネルとBGPによる動的ルーティングを使いたい場合に作成するアタッチメントはどれですか
正解の理由:Transit Gateway Connect は、VPC(またはDirect Connect)上のトランスポートアタッチメントを土台にして、GREトンネルとBGPでサードパーティ製の仮想アプライアンス(SD-WANなど)をTransit Gatewayへ接続する専用のアタッチメントです。GREトンネル1本あたり最大5Gbps、複数トンネルで帯域を拡張でき、IPsecのオーバーヘッドなしにBGPで経路を動的に交換できます。VPCアタッチメントは単なるVPCの接続で、アプライアンスとのBGPピアリングはできません。VPNアタッチメントはIPsec VPNでトンネルあたり1.25Gbpsの制約があります。ピアリングアタッチメントはTransit Gateway同士の接続に使うものです。