Ein Unternehmen verfügt über Hunderte von VPCs in vielen AWS-Konten und möchte diese Konten mit seinem lokalen Netzwerk verbinden. Site-to-Site-VPNs existieren bereits in einem einzigen AWS-Konto. Das Unternehmen möchte mit minimalem Betriebsaufwand steuern, welche VPCs mit welchen anderen VPCs kommunizieren können. Welche Kombination von Schritten wird dies erreichen? (Wählen Sie drei.)

1. Erstellen Sie ein AWS Transit Gateway in einem AWS-Konto und teilen Sie es kontoübergreifend mit AWS Resource Access Manager (AWS RAM). Ein Transit Gateway zentralisiert die Netzwerkkonnektivität und ermöglicht die gemeinsame Nutzung über Konten hinweg, was den Betriebsaufwand minimiert. 2. Erstellen Sie Transit Gateway-Attachments zu allen relevanten VPCs und zu den VPN-Verbindungen. Attachments verbinden die VPCs und die bestehenden Site-to-Site-VPNs mit dem Transit Gateway. 3. Erstellen Sie Transit Gateway-Routing-Tabellen und ordnen Sie VPCs und VPNs den entsprechenden Routing-Tabellen zu. Dies ermöglicht eine granulare Steuerung der Kommunikation zwischen VPCs und dem lokalen Netzwerk. VPC-Peering ist ungeeignet für Hunderte von VPCs, da es ein nn-Problem darstellt und nicht zentral verwaltet werden kann. Attachments zwischen VPCs und VPNs sind nicht die Aufgabe des Transit Gateways, sondern die Attachments werden zum Transit Gateway erstellt. Das Konfigurieren von Routing-Tabellen auf einzelnen VPCs und VPNs ist bei einem Transit Gateway nicht der zentrale Ansatz; die Routing-Logik wird im Transit Gateway verwaltet.