Una empresa financiera con sede en EE. UU. con dos centros de datos on-premises en la misma Región necesita conectividad híbrida segura y de alta disponibilidad a AWS. La empresa requiere acceso cifrado fiable desde sus redes corporativas a recursos privados en AWS ubicados en us-east-1 y us-west-2, y quiere enviar grandes volúmenes de datos a Amazon S3 a través de la misma conexión. ¿Qué combinación de acciones debe realizar el equipo de red para satisfacer estos requisitos? (Elija dos.)

Establecer un enlace de AWS Direct Connect desde cada centro de datos garantiza alta disponibilidad y redundancia, ya que la falla de un enlace no interrumpe la conectividad. La creación de una public virtual interface (VIF pública) permite el acceso directo y de alto rendimiento a servicios públicos de AWS como S3, lo cual es ideal para grandes volúmenes de datos. Superponer una AWS Site-to-Site VPN sobre la VIF pública cifra el tráfico a las VPC en us-east-1 y us-west-2, cumpliendo el requisito de seguridad. La opción de crear una private virtual interface (VIF privada) para S3 es incorrecta porque S3 es un servicio público y requiere una VIF pública para acceso directo. Crear un único enlace de Direct Connect no proporciona la alta disponibilidad requerida. La opción de transit virtual interface (VIF de tránsito) con Transit Gateway es viable para la conectividad a VPC, pero la VIF pública con VPN superpuesta es una solución más directa y rentable para el acceso cifrado a VPC y S3 simultáneamente, especialmente cuando se prioriza el acceso directo a S3.