一个账户在 us-east-1 中有四个 VPC：一个开发 VPC 和三个生产 VPC。本地连接通过 Direct Connect 和 Direct Connect gateway 实现。生产 VPC 可以交换流量，但开发 VPC 必须与生产环境隔离。已创建一个中转网关，其中包含一个路由表（默认关联和传播已禁用），并且所有 VPC 以及 Direct Connect gateway 都已连接。每个 VPC 路由表都将 0.0.0.0/0 指向中转网关。工程师接下来应采取哪些步骤来强制隔离，同时允许本地连接？（选择三项。）

为了实现生产 VPC 之间的流量交换和与本地的连接，同时隔离开发 VPC，需要配置中转网关路由表。 1. 将生产 VPC 附件与现有中转网关路由表关联。传播这些附件的路由。 这使得生产 VPC 能够通过中转网关相互通信。 2. 将 Direct Connect gateway 附件与现有中转网关路由表关联。将 Direct Connect gateway 附件传播到此路由表。 这允许生产 VPC 访问本地网络。 3. 创建一个新的中转网关路由表。将新路由表与开发 VPC 附件关联。将 Direct Connect gateway 和开发 VPC 附件传播到新路由表。 这为开发 VPC 创建了一个独立的路由域。开发 VPC 将通过其专属路由表与 Direct Connect gateway 互通，但不会与生产 VPC 的路由表关联，从而实现隔离。 选项“将所有附件与现有中转网关路由表关联。传播这些附件的路由”会使开发 VPC 与生产 VPC 互通，违反隔离要求。更改安全组规则无法完全替代中转网关路由表的隔离功能。创建一个新的中转网关会增加不必要的复杂性和成本。