Uma empresa tem cinco VPCs em us-east-1. Um aplicativo web interno é executado em us-east-1. A VPC-A deve se conectar ao ambiente AWS de um parceiro externo na mesma Região; a VPC do parceiro é a VPC-B. Ambas as VPCs, VPC-A e VPC-B, usam o mesmo intervalo de IP, então as instâncias EC2 da empresa na VPC-A não conseguem acessar diretamente o aplicativo do parceiro. A solução não deve interromper o ambiente existente de nenhuma das partes. Quais duas ações o engenheiro de rede deve tomar? (Escolha duas.)

As VPCs A e B usam o mesmo intervalo de IP, o emparelhamento de VPC direto não é possível, pois causaria sobreposição de CIDR. Uma VPN Site-to-Site também não resolveria o problema de sobreposição de IP para o tráfego direto. A solução ideal para acesso entre VPCs com CIDRs sobrepostos, sem interrupção dos ambientes existentes, é usar o AWS PrivateLink. O parceiro deve criar um VPC endpoint service na VPC-B, usando um Network Load Balancer (NLB) para expor o aplicativo. A empresa então cria um VPC endpoint na VPC-A, conectando-se ao endpoint service do parceiro. Isso permite que as instâncias na VPC-A acessem o aplicativo na VPC-B de forma privada e segura, sem que o tráfego precise atravessar a internet pública e sem a necessidade de reendereçamento de IP. Adicionar um CIDR secundário e um NAT Gateway não resolveria o problema de acesso direto entre as instâncias com IPs sobrepostos, pois o NAT Gateway é para saída para a internet ou para outras redes, não para comunicação direta entre VPCs com sobreposição de CIDR.