Una empresa está migrando un servidor de aplicaciones a AWS, pero debido a requisitos de cumplimiento, la base de datos debe permanecer en las instalaciones. La base de datos es muy sensible a la latencia de la red y todo el tráfico entre AWS y las instalaciones debe cifrarse con IPsec. ¿Qué combinación de servicios de AWS satisfará estos requisitos? (Elija dos)

AWS Site-to-Site VPN establece una conexión IPsec cifrada entre su centro de datos local y su VPC de AWS, lo que garantiza que todo el tráfico esté protegido y cumpla con los requisitos de cifrado. AWS Direct Connect proporciona una conexión de red privada y dedicada desde su centro de datos a AWS, lo que reduce la latencia de la red y mejora el rendimiento para la base de datos sensible a la latencia. La combinación de ambos ofrece una conectividad segura y de baja latencia. AWS VPN CloudHub es para conectar múltiples sitios locales a AWS, no para un solo servidor. VPC peering conecta dos VPCs, no una VPC a un centro de datos local. Una NAT Gateway permite que las instancias de una subred privada se conecten a Internet, no establece una conexión segura entre la nube y un centro de datos local.