Uma empresa executa um aplicativo de intranet on-premises e usará o AWS Elastic Disaster Recovery para fazer backup dele na AWS. O tráfego de replicação não deve atravessar a internet pública, o aplicativo não deve ser acessível pela internet após a recuperação, e a replicação não deve consumir toda a largura de banda de rede disponível. Qual combinação de etapas atenderá a esses requisitos? (Escolha três.)

Para evitar a internet pública, é essencial usar o AWS Direct Connect com um Direct Connect Gateway, que estabelece uma conexão privada entre a rede on-premises e a AWS. A replicação deve usar endereços IP privados para garantir que o tráfego não seja roteado pela internet. Uma VPC com pelo menos duas sub-redes privadas e um Virtual Private Gateway é necessária para a conectividade VPN (se o Direct Connect falhar ou como alternativa) e para hospedar os recursos recuperados de forma privada. Dois NAT Gateways não são estritamente necessários para a replicação privada, mas são boas práticas para alta disponibilidade e para permitir que instâncias em sub-redes privadas acessem a internet (por exemplo, para atualizações), sem expô-las diretamente. A opção de sub-redes públicas e Internet Gateway exporia o aplicativo, o que é contra os requisitos. Manter o mesmo IP privado na recuperação não é um requisito e pode ser complexo de gerenciar.