A empresa deve mover dados entre sua VPC e um data center on-premises usando uma conexão de largura de banda dedicada, e todos os dados em trânsito devem ser criptografados. A empresa contratou um parceiro APN para configurar a conexão. Qual combinação de etapas satisfaz esses requisitos? (Escolha três.)

Para atender aos requisitos de largura de banda dedicada e criptografia, a solução envolve o AWS Direct Connect e o AWS Site-to-Site VPN. Primeiro, o parceiro APN deve provisionar uma conexão hospedada (Hosted Connection) para estabelecer a conectividade física dedicada entre o data center on-premises e a AWS. Em seguida, para a criptografia dos dados em trânsito, é necessário estabelecer uma conexão AWS Site-to-Site VPN sobre essa conexão Direct Connect. Para que o Site-to-Site VPN funcione sobre o Direct Connect, é preciso criar uma interface virtual pública (public VIF) para permitir o tráfego VPN sobre a conexão Direct Connect, pois o tráfego VPN é considerado público. A opção "Peça ao parceiro APN para provisionar uma interface virtual (VIF) pública hospedada" está incorreta porque o parceiro provisiona a conexão hospedada, não a VIF hospedada. A "AWS Client VPN" é para acesso de usuários finais, não para conectar data centers. A "Crie uma interface virtual privada (private VIF)" seria usada para acessar recursos privados na VPC, mas não permite o encapsulamento de VPN para criptografia sobre a conexão Direct Connect de forma nativa para o tráfego de data center para VPC.