Ein Unternehmen hat zwei VPCs: VPC A (192.168.0.0/16) und VPC B (10.0.0.0/16) in separaten Regionen. Externe Benutzer außerhalb des Büros benötigen verschlüsselten Internetzugang zu Anwendungen in beiden VPCs. Die Lösung sollte den Verwaltungsaufwand minimieren. Welche Kombination von Schritten sollte der Ingenieur implementieren? (Wählen Sie drei.)

Eine VPC Peering-Verbindung zwischen VPC A und VPC B ermöglicht die private Kommunikation zwischen den VPCs über AWS-Netzwerke, was für den Zugriff auf Anwendungen in beiden VPCs erforderlich ist. Ein einzelner AWS Client VPN-Endpunkt in VPC A ist ausreichend, da dieser Endpunkt über die Peering-Verbindung auch Zugriff auf VPC B erhalten kann, was den Verwaltungsaufwand minimiert. Die Autorisierungsregel muss den Zugriff auf beide VPCs (192.168.0.0/16 und 10.0.0.0/16) erlauben. Schließlich muss eine Route in der Routing-Tabelle des Client VPN-Endpunkts hinzugefügt werden, um den Datenverkehr für VPC B (10.0.0.0/16) über die Peering-Verbindung zu leiten. Die Erstellung von zwei Client VPN-Endpunkten (einen in jeder VPC) würde den Verwaltungsaufwand erhöhen. Eine Site-to-Site VPN-Verbindung ist für die Kommunikation zwischen VPCs in diesem Szenario weniger effizient als VPC Peering.