AWS Direct Connect

Qué es: AWS Direct Connect es una conexión física y dedicada entre tu red y AWS que no pasa por Internet. Una fibra une tu router con uno de AWS en una ubicación de Direct Connect, directamente o con un socio.

• Rendimiento: más constante que Internet y con más ancho de banda; con grandes volúmenes puede abaratar la transferencia.
• Privada, no cifrada: no cifra el tráfico por defecto. Para cifrar, se lleva una Site-to-Site VPN por encima.
• Física: exige instalar una conexión, así que no se activa en minutos como una VPN. Cobra por hora de puerto y por datos que salen de AWS.

Analogía: una vía de tren propia entre tu fábrica y el puerto, que no compartes con nadie. Dónde falla la analogía: parece segura por sí sola, pero Direct Connect no cifra: privado no es cifrado.

Ejemplo real: Banco Austral ya mueve varios terabytes al día con AWS, y por la VPN la latencia varía. Contrata Direct Connect con un socio y deja la VPN como respaldo.

Úsalo cuando: necesites rendimiento constante, mucho ancho de banda o no pasar por Internet. No lo uses cuando: debas conectarte en días o el volumen sea pequeño: una VPN basta.