Uma empresa tem centenas de VPCs em várias contas AWS e quer conectar essas contas à sua rede on-premises. Já existem VPNs Site-to-Site em uma única conta AWS. A empresa quer controlar quais VPCs podem se comunicar com outras VPCs com o mínimo esforço operacional. Qual combinação de etapas alcançará isso? (Escolha três.)

A criação de um AWS Transit Gateway em uma conta central e seu compartilhamento via AWS RAM permite a conectividade centralizada e escalável entre centenas de VPCs em várias contas e a rede on-premises. Anexar todas as VPCs e as conexões VPN existentes ao Transit Gateway centraliza o tráfego. Por fim, configurar tabelas de rotas do Transit Gateway e associar VPCs e VPNs a elas oferece controle granular sobre quais recursos podem se comunicar, minimizando o esforço operacional. O emparelhamento de VPC é inviável para centenas de VPCs devido à complexidade. Configurar anexos entre VPCs e VPNs diretamente não utiliza o Transit Gateway para gerenciamento centralizado. Configurar tabelas de rotas individuais em VPCs e VPNs não oferece o controle centralizado do Transit Gateway.