一家总部位于美国、在同一区域拥有两个本地数据中心的金融公司，需要安全、高可用的混合连接到 AWS。该公司要求从其公司网络到位于 us-east-1 和 us-west-2 的 AWS 私有资源提供可靠的加密访问，并且希望通过同一连接向 Amazon S3 发送大量数据。网络团队应采取哪些行动组合来满足这些要求？（选择两项）

该公司需要高可用性，因此从每个本地数据中心建立 Direct Connect 链接是必要的，以防止单点故障。公共虚拟接口（VIF）允许通过 Direct Connect 访问 AWS 公共服务，例如 Amazon S3，从而实现大量数据传输。在公共 VIF 上部署 Site-to-Site VPN 可以为流向 us-east-1 和 us-west-2 中 VPC 的私有资源提供加密和安全的连接，满足加密访问的要求。 第一个选项不正确，因为私有 VIF 仅用于访问 VPC，不能直接用于访问 S3。在私有 VIF 上部署 Site-to-Site VPN 也是不常见的做法，通常 VPN 部署在公共互联网或单独的公共 VIF 上。第三个