Ein Unternehmen betreibt eine lokale Intranet-Anwendung und wird AWS Elastic Disaster Recovery verwenden, um diese in AWS zu sichern. Der Replikationsverkehr darf nicht über das öffentliche Internet laufen, die Anwendung darf nach der Wiederherstellung nicht über das Internet zugänglich sein, und die Replikation sollte nicht die gesamte verfügbare Netzwerkbandbreite verbrauchen. Welche Kombination von Schritten erfüllt diese Anforderungen? (Wählen Sie drei.)

Um die Anforderungen zu erfüllen, muss der Replikationsverkehr privat und sicher sein. Eine VPC mit mindestens zwei privaten Subnetzen und einem Virtual Private Gateway ist erforderlich, um eine private Umgebung in AWS zu schaffen. NAT Gateways sind hier nicht direkt für die Replikation relevant, aber für ausgehenden Internetzugriff aus den privaten Subnetzen, falls dieser für andere Zwecke benötigt wird. Eine AWS Direct Connect-Verbindung und ein Direct Connect Gateway stellen eine dedizierte, private Netzwerkverbindung zwischen dem lokalen Rechenzentrum und AWS her, wodurch der Replikationsverkehr nicht über das öffentliche Internet läuft. Die Auswahl privater IP-Adressen für die Datenreplikation stellt sicher, dass der Datenverkehr innerhalb des privaten Netzwerks bleibt und nicht öffentlich zugänglich ist. Die Option mit öffentlichen Subnetzen und einem Internet Gateway würde den Zugriff über das öffentliche Internet ermöglichen, was den Anforderungen widerspricht. Eine Site-to-Site VPN-Verbindung wäre eine Option für private Konnektivität, aber Direct Connect bietet in der Regel höhere Bandbreite und geringere Latenz, was für Disaster Recovery vorteilhaft ist. Das Beibehalten der Quell-IP-Adresse für die Recovery-Instanz ist für Elastic Disaster Recovery nicht die Standardmethode und oft nicht praktikabel oder notwendig.