Ein Unternehmen migriert Anwendungen zu AWS und hat eine Direct Connect-Verbindung in einem zentralen Netzwerkkonto eingerichtet. Das Unternehmen wird Hunderte von AWS-Konten und VPCs haben. Unternehmenseigene lokale Systeme müssen transparent auf AWS-Ressourcen zugreifen und mit allen VPCs kommunizieren. Das Unternehmen möchte auch den ausgehenden Cloud-Datenverkehr über das lokale Rechenzentrum ins Internet leiten. Welche Kombination von Schritten erfüllt diese Anforderungen? (Wählen Sie drei.)

Die Verbindung eines Direct Connect-Gateways mit einem Transit Gateway über ein Transit VIF im zentralen Netzwerkkonto ermöglicht die gemeinsame Nutzung der Direct Connect-Verbindung durch alle verbundenen VPCs. Das Teilen des Transit Gateways mit anderen Konten und das Verbinden jeder VPC damit stellt sicher, dass alle AWS-Ressourcen über das Transit Gateway kommunizieren und auf lokale Systeme zugreifen können. Das Bereitstellen privater Subnetze und das Konfigurieren von Routen, um ausgehenden Internetverkehr über NAT-Dienste im lokalen Rechenzentrum zu leiten, erfüllt die Anforderung, den Internetverkehr über das Rechenzentrum zu routen und die Sicherheit zu erhöhen. VPC-Peering wäre bei Hunderten von VPCs nicht skalierbar. Ein Internet-Gateway würde den ausgehenden Verkehr nicht über das lokale Rechenzentrum leiten.