Ein Unternehmen migriert einen Anwendungsserver zu AWS, aber aufgrund von Compliance-Vorschriften muss die Datenbank On-Premises bleiben. Die Datenbank reagiert sehr empfindlich auf Netzwerklatenz, und der gesamte Datenverkehr zwischen AWS und On-Premises muss mit IPsec verschlüsselt werden. Welche Kombination von AWS-Services erfüllt diese Anforderungen? (Wählen Sie zwei.)

AWS Direct Connect bietet eine dedizierte Netzwerkverbindung von Ihrem Rechenzentrum zu AWS, was die Latenz reduziert und eine konsistente Netzwerkleistung gewährleistet, was für latenzempfindliche Datenbanken entscheidend ist. AWS Site-to-Site VPN stellt eine sichere IPsec-verschlüsselte Verbindung über Direct Connect oder das öffentliche Internet her, um die Compliance-Anforderung der Verschlüsselung des gesamten Datenverkehrs zwischen AWS und On-Premises zu erfüllen. Die Kombination dieser Dienste bietet sowohl niedrige Latenz als auch die erforderliche Verschlüsselung. AWS VPN CloudHub ist für die Verbindung mehrerer VPN-Verbindungen konzipiert, nicht für die primäre Verbindung zwischen AWS und On-Premises. VPC Peering verbindet zwei VPCs innerhalb von AWS und ist nicht für On-Premises-Verbindungen geeignet. Ein NAT Gateway ermöglicht Instanzen in einem privaten Subnetz den Zugriff auf das Internet, aber nicht die Verbindung zu On-Premises-Ressourcen.