Ein Unternehmen verfügt über Hunderte von Anwendungs-VPCs sowie eine Shared-Services-VPC in einer einzigen Region und eine VPN-Verbindung zu lokalen Systemen. Anforderungen: Anwendungs-VPCs müssen voneinander isoliert sein; Anwendungs-VPCs benötigen bidirektionalen Datenverkehr zu lokalen Systemen und zur Shared-Services-VPC. Das Transit Gateway wurde mit standardmäßiger Routentabellen-Assoziation und deaktivierter Propagation erstellt. Der Ingenieur hat VPC- und VPN-Attachments erstellt und muss nun alle Anforderungen mit den wenigsten Transit-Gateway-Routentabellen erfüllen. Welche Kombination von Aktionen erreicht dies? (Wählen Sie zwei.)

Die erste korrekte Option erstellt eine Transit-Gateway-Routentabelle für alle Anwendungs-VPCs. Indem alle Anwendungs-VPC-Attachments dieser Tabelle zugeordnet werden und die Shared-Services-VPC- und VPN-Attachments propagiert werden, können alle Anwendungs-VPCs die Shared Services und das lokale Netzwerk erreichen. Da die Anwendungs-VPCs untereinander isoliert sein müssen, werden ihre Routen nicht in dieser Tabelle propagiert, was die Isolationsanforderung erfüllt. Die zweite korrekte Option erreicht dasselbe Ziel mit einer leicht anderen Konfiguration. Eine einzige Transit-Gateway-Routentabelle wird erstellt, die sowohl die lokalen als auch die Shared-Services-VPC-Routen enthält. Die VPN- und Shared-Services-VPC-Attachments werden dieser Tabelle zugeordnet, und alle Anwendungs-VPC-Attachments werden zu dieser Tabelle propagiert. Dies ermöglicht den Anwendungs-VPCs, Shared Services und das lokale Netzwerk zu erreichen, während die Isolation zwischen den Anwendungs-VPCs gewahrt bleibt, da ihre Routen nicht propagiert werden. Die anderen Optionen sind falsch, da sie entweder die Isolationsanforderung zwischen den Anwendungs-VPCs nicht erfüllen oder zu einer übermäßigen Anzahl von Routentabellen führen, was den Anforderungen widerspricht, die wenigsten Transit-Gateway-Routentabellen zu verwenden.