Uma empresa tem centenas de VPCs de aplicação, além de uma VPC de shared-services em uma única região e uma conexão VPN com o ambiente on-premises. Requisitos: as VPCs de aplicação devem ser isoladas umas das outras; as VPCs de aplicação precisam de tráfego bidirecional para o ambiente on-premises e para a VPC de shared-services. O transit gateway foi criado com associação de tabela de rotas padrão e propagação desabilitada. O engenheiro criou anexos de VPC e VPN e agora deve atender a todos os requisitos usando o menor número de tabelas de rotas do transit gateway. Qual combinação de ações consegue isso? (Escolha duas.)

As duas opções corretas descrevem a mesma solução, mas com formulações ligeiramente diferentes. Para isolar as VPCs de aplicação umas das outras, cada anexo de VPC de aplicação deve ser associado a uma tabela de rotas do Transit Gateway que não propague rotas de outras VPCs de aplicação. Para permitir o tráfego bidirecional para o ambiente on-premises e a VPC de shared-services, as rotas para esses destinos devem ser propagadas para a tabela de rotas de cada aplicação. Ao associar o anexo VPN e o anexo da VPC de shared-services a uma tabela de rotas e propagar as rotas para as tabelas de rotas das aplicações, minimiza-se o número de tabelas de rotas e atende-se aos requisitos.