La empresa debe mover datos entre su VPC y un centro de datos on-premises utilizando una conexión de ancho de banda dedicado, y todos los datos en tránsito deben estar cifrados. La empresa ha contratado a un socio de APN para configurar la conexión. ¿Qué combinación de pasos satisface estos requisitos? (Elija tres).

Para cumplir con los requisitos de una conexión de ancho de banda dedicado y datos cifrados entre una VPC y un centro de datos on-premises, se necesitan varios pasos. Primero, se debe pedir al socio de APN que aprovisione una conexión alojada. Esto establece la conectividad física dedicada a través de AWS Direct Connect. Luego, para cifrar los datos en tránsito, se debe establecer una conexión AWS Site-to-Site VPN sobre esta conexión Direct Connect. Esta combinación proporciona tanto el ancho de banda dedicado como el cifrado requerido. Finalmente, para permitir que el tráfico de la VPN utilice la conexión Direct Connect, se necesita una interfaz virtual pública (public VIF) para enrutar el tráfico de la VPN a través de la conexión Direct Connect hacia los puntos finales de la VPN de AWS. Las opciones incorrectas son: Pedir al socio de APN que aprovisione una interfaz virtual pública alojada (VIF) no es un paso completo; la conexión alojada es el primer paso. Establecer una conexión AWS Client VPN es para usuarios individuales que acceden a la VPC, no para la conectividad de centro de datos a VPC. Crear una interfaz virtual privada (private VIF) se usa para acceder a recursos privados en la VPC directamente, pero no es el tipo de VIF necesario para enrutar el tráfico de VPN a través de Direct Connect.