Uma conta tem quatro VPCs em us-east-1: uma VPC de desenvolvimento e três VPCs de produção. A conectividade on-premises é feita via Direct Connect e um Direct Connect gateway. As VPCs de produção podem trocar tráfego, mas a VPC de desenvolvimento deve ser isolada da produção. Um transit gateway foi criado com uma única tabela de rotas (associação e propagação padrão desabilitadas), e todas as VPCs, mais o Direct Connect gateway, foram anexadas. Cada tabela de rotas da VPC aponta 0.0.0.0/0 para o transit gateway. Quais passos o engenheiro deve seguir para impor o isolamento enquanto permite a conectividade on-premises? (Escolha três.)

A solução exige duas tabelas de rotas no Transit Gateway. A primeira tabela de rotas existente deve ser configurada para as VPCs de produção e o Direct Connect Gateway. Associar e propagar os anexos das VPCs de produção a esta tabela permite que elas troquem tráfego entre si e acessem a rede on-premises. Associar e propagar o anexo do Direct Connect Gateway a esta mesma tabela garante que as VPCs de produção possam se comunicar com a rede on-premises. Para isolar a VPC de desenvolvimento, uma nova tabela de rotas deve ser criada. Associar o anexo da VPC de desenvolvimento a esta nova tabela e propagar o Direct Connect Gateway para ela permite que a VPC de desenvolvimento acesse a rede on-premises, mas não as VPCs de produção. As opções incorretas não fornecem o isolamento necessário ou criam configurações desnecessariamente complexas.