Uma empresa está migrando aplicações para a AWS e estabeleceu um link Direct Connect em uma conta de rede central. A empresa terá centenas de contas AWS e VPCs. Os sistemas corporativos on-premises devem acessar os recursos da AWS de forma transparente e se comunicar com todas as VPCs. A empresa também deseja rotear o tráfego de saída da nuvem para a internet por meio do data center on-premises. Qual combinação de etapas satisfaz esses requisitos? (Escolha três.)

A criação de um Direct Connect gateway e um Transit Gateway na conta central, anexando-os via transit VIF, permite que o Direct Connect se conecte a múltiplas VPCs através do Transit Gateway, centralizando a conectividade. Compartilhar o Transit Gateway e anexar cada VPC a ele garante que todas as contas e VPCs possam se comunicar entre si e com a rede on-premises. Por fim, provisionar apenas subnets privadas e configurar rotas no Transit Gateway e no customer gateway para direcionar o tráfego de saída da internet via NATs on-premises atende ao requisito de rotear o tráfego de saída pela rede corporativa. As opções incorretas são: Criar propostas de associação para cada virtual private gateway (VPG) com o Direct Connect gateway é inviável para centenas de VPCs e não permite a comunicação direta entre VPCs. Provisionar um internet gateway não atende ao requisito de rotear o tráfego de saída da internet pelo data center on-premises. Criar conexões de VPC peering não escala para centenas de VPCs e não permite a comunicação com a rede on-premises de forma centralizada.