Uma empresa opera uma plataforma de distribuição de conteúdo estático que atende clientes em todo o mundo. Os clientes consomem conteúdo de suas próprias contas AWS. O conteúdo é hospedado em um bucket do Amazon S3. A empresa faz upload de conteúdo de ambientes on-premises para o S3 usando um S3 File Gateway. A empresa deseja melhorar o desempenho e a confiabilidade, servindo o conteúdo da região da AWS geograficamente mais próxima de cada cliente. Os dados on-premises devem ser roteados para o Amazon S3 com latência mínima e sem usar a internet pública. Qual combinação de etapas atinge esses objetivos com o menor overhead operacional? (Escolha duas.)

A implementação de S3 Multi-Region Access Points é crucial porque eles fornecem um único endpoint global para acessar dados replicados em vários buckets S3 em diferentes regiões. Isso permite que os clientes acessem o conteúdo da região mais próxima, melhorando o desempenho e a confiabilidade. Usar AWS PrivateLink e AWS Direct Connect para se conectar a um Multi-Region Access Point garante que os dados on-premises sejam roteados para o Amazon S3 com latência mínima e sem usar a internet pública. O Direct Connect estabelece uma conexão de rede privada entre sua rede on-premises e a AWS, enquanto o PrivateLink permite o acesso seguro e privado aos serviços da AWS sem atravessar a internet. S3 Cross-Region Replication (CRR) é uma etapa necessária para ter os dados em várias regiões, mas não aborda o roteamento automático do cliente para a região mais próxima, o que é feito pelo Multi-Region Access Point. Criar uma função AWS Lambda para rastrear o roteamento de clientes é uma solução complexa e de alto overhead operacional, enquanto o Multi-Region Access Point gerencia isso automaticamente. Usar uma conexão AWS Site-to-Site VPN não atende ao requisito de não usar a internet pública e pode ter maior latência do que o Direct Connect.