Ein in den USA ansässiges Finanzunternehmen mit zwei lokalen Rechenzentren in derselben Region benötigt eine sichere, hochverfügbare Hybridkonnektivität zu AWS. Das Unternehmen benötigt einen zuverlässigen verschlüsselten Zugriff von seinen Unternehmensnetzwerken auf private Ressourcen in AWS in den Regionen us-east-1 und us-west-2 und möchte große Datenmengen über dieselbe Verbindung an Amazon S3 senden. Welche Kombination von Maßnahmen sollte das Netzwerkteam ergreifen, um diese Anforderungen zu erfüllen? (Wählen Sie zwei.)

Um Hochverfügbarkeit zu gewährleisten und die Anforderungen an die Konnektivität zu erfüllen, sollte das Unternehmen AWS Direct Connect-Verbindungen von jedem seiner Rechenzentren einrichten. Dies bietet Redundanz und Failover-Fähigkeiten. Ein öffentliches virtuelles Interface (VIF) ist erforderlich, um auf öffentliche AWS-Dienste wie Amazon S3 zuzugreifen. Da die Frage auch sicheren, verschlüsselten Zugriff auf private Ressourcen in VPCs in verschiedenen Regionen verlangt, kann ein AWS Site-to-Site VPN über das öffentliche VIF genutzt werden, um den Datenverkehr zu den VPCs zu verschlüsseln. Die Option, nur eine Direct Connect-Verbindung von einem Rechenzentrum zu erstellen, bietet keine Hochverfügbarkeit. Ein privates VIF ist für den Zugriff auf private Ressourcen in VPCs gedacht, nicht für S3. Ein Transit VIF mit einem Transit Gateway ist zwar eine Option für Multi-Region-Konnektivität, aber die Kombination mit einem Site-to-Site VPN über ein öffentliches VIF für S3 und VPCs ist eine kostengünstigere und effektivere Lösung für die genannten Anforderungen.