Site-to-Site VPN vs Direct Connect
Internet criptografada ou link dedicado?
As duas conectam o ambiente on-premises à AWS. A VPN sobe rápido e usa a internet pública com criptografia. O Direct Connect é um link físico dedicado, com desempenho previsível, mas leva semanas para ser provisionado e custa mais.
Site-to-Site VPN
- Trafega pela internet pública
- Túnel IPsec criptografado
- Configuração em minutos
- Custo inicial baixo
- Desempenho depende da internet
Direct Connect
- Conexão física dedicada
- Não passa pela internet
- Banda e latência consistentes
- Provisionamento leva semanas
- Custo mais alto
Regra para a prova
Rápido, barato, criptografado pela internet → Site-to-Site VPN
Dedicado, previsível, alto volume → Direct Connect
Detalhes que costumam decidir a questão
- A boa prática recomenda manter uma VPN como caminho de contingência do Direct Connect.
- Se a questão enfatiza "consistente", "dedicado" ou "sem passar pela internet", é Direct Connect.
- Se enfatiza "rapidamente", "temporário" ou "baixo custo inicial", é VPN.