Uma empresa atualmente criptografa o tráfego entre um site on-premises e uma única VPC usando VPN Site-to-Site sobre dois links Direct Connect de 1 Gbps com VIFs públicos. A empresa adicionará mais 15 VPCs na mesma região e precisa do mesmo nível de criptografia para cada conexão on-prem para VPC. As novas conexões não devem usar endereços IP públicos e a largura de banda por VPN permanecerá abaixo das velocidades provisionadas atualmente. Qual combinação de etapas fornece a funcionalidade necessária com o menor overhead operacional? (Escolha três.)

A solução correta utiliza um Transit Gateway e um Direct Connect Gateway para centralizar a conectividade e a criptografia. Criar um Transit Gateway e um Direct Connect Gateway, associá-los e anexar as VPCs ao Transit Gateway permite que todas as VPCs se comuniquem com o ambiente on-premises através de um único ponto de entrada/saída, reduzindo o overhead operacional. Atribuir um intervalo CIDR IPv4 privado ao Transit Gateway é essencial para garantir que as conexões VPN sejam privadas, conforme o requisito de não usar IPs públicos. Criar uma interface virtual de trânsito (transit VIF) para o Direct Connect Gateway e uma conexão VPN IP privada Site-to-Site sobre ela estabelece a criptografia necessária sem usar endereços IP públicos, aproveitando a largura de banda existente do Direct Connect. As opções incorretas incluem criar um VIF privado para cada VPC, o que seria operacionalmente custoso, e usar um CIDR público para o Transit Gateway ou um VIF público para a VPN, o que viola o requisito de não usar IPs públicos.