Melhores práticas de vpc e networking para AWS

"Você é um especialista em arquitetura de redes AWS. Elabore um guia passo a passo, detalhado e prático, para configurar uma conexão segura e resiliente entre uma VPC recém-criada (sem recursos adicionais) e uma rede on-premises, utilizando AWS Site-to-Site VPN com redundância (duas VPNs ativas/ativas) e BGP para roteamento dinâmico. Inclua considerações sobre tabelas de rotas, grupos de segurança e NACLs para garantir a comunicação bidirecional de forma otimizada e segura, assumindo que o ambiente on-premises já possui um Customer Gateway Device configurado e acessível."