一家公司有一个AWS Direct Connect私有虚拟接口，连接到一个链路聚合组（LAG），该LAG由两条10 Gbps链路组成。一项新的安全要求强制要求外部连接进行第2层加密，网络团队计划在Direct Connect上启用MACsec以满足该要求。网络团队应该执行哪些操作来实施MACsec？（选择三项。）

要为Direct Connect启用MACsec，必须使用支持MACsec的新电路和端口创建新的Direct Connect LAG。MACsec不能在现有Direct Connect连接或LAG上启用。创建新LAG后，需要将MACsec连接关联密钥（CAK）和连接密钥名称（CKN）与新LAG关联，以建立加密会话。最后，在新LAG上配置MACsec加密模式以完成实施。IKE不适用于MACsec，因为它用于IPsec VPN。在现有LAG或其组成连接上配置MACsec是无效的，因为它们不支持MACsec。