Ein Unternehmen verschlüsselt derzeit den Datenverkehr zwischen einem lokalen Standort und einer einzelnen VPC mithilfe von Site-to-Site VPN über zwei 1-Gbit/s-Direct Connect-Links mit öffentlichen VIFs. Das Unternehmen wird 15 weitere VPCs in derselben Region hinzufügen und benötigt für jede On-Premise-zu-VPC-Verbindung dasselbe Verschlüsselungsniveau. Die neuen Verbindungen dürfen keine öffentlichen IP-Adressen verwenden, und die Bandbreite pro VPN wird unter den derzeit bereitgestellten Geschwindigkeiten bleiben. Welche Kombination von Schritten bietet die erforderliche Funktionalität mit dem geringsten Betriebsaufwand? (Wählen Sie drei)

Die Erstellung eines Transit Gateways und eines Direct Connect Gateways, die Verknüpfung dieser und das Anhängen der VPCs an das Transit Gateway zentralisiert das Routing und reduziert den Verwaltungsaufwand erheblich, insbesondere bei vielen VPCs. Ein privater IPv4-CIDR-Bereich für das Transit Gateway ist erforderlich, da die neuen Verbindungen keine öffentlichen IP-Adressen verwenden dürfen. Ein Transit Virtual Interface (VIF) zum Direct Connect Gateway und eine Site-to-Site VPN Private IP VPN-Verbindung ermöglichen verschlüsselte Verbindungen über private IP-Adressen, wie gefordert. Die Optionen, die öffentliche VIFs oder öffentliche IP-Adressen vorschlagen, sind falsch, da die Anforderung explizit die Verwendung privater IP-Adressen ausschließt. Das Erstellen separater privater VIFs für jede VPC wäre betrieblich aufwendiger und skaliert schlecht.