Una empresa opera una plataforma de distribución de contenido estático que atiende a clientes de todo el mundo. Los clientes consumen contenido desde sus propias cuentas de AWS. El contenido se aloja en un bucket de Amazon S3. La empresa carga contenido desde sus instalaciones a S3 utilizando un S3 File Gateway. La empresa desea mejorar el rendimiento y la fiabilidad sirviendo el contenido desde la región de AWS geográficamente más cercana a cada cliente. Los datos locales deben enrutarse a Amazon S3 con una latencia mínima y sin utilizar la internet pública. ¿Qué combinación de pasos logra estos objetivos con la menor sobrecarga operativa? (Elija dos).

Implementar S3 Multi-Region Access Points es correcto porque proporciona un único punto de entrada global para acceder a datos replicados en múltiples buckets de S3 en diferentes regiones, enrutando automáticamente las solicitudes al bucket más cercano con la latencia más baja. Usar AWS PrivateLink y AWS Direct Connect para conectarse a un Multi-Region Access Point es correcto porque AWS Direct Connect establece una conexión de red privada desde las instalaciones a AWS, evitando la internet pública, y AWS PrivateLink permite el acceso privado a los servicios de AWS, incluyendo los Multi-Region Access Points, asegurando baja latencia y seguridad. S3 Cross-Region Replication (CRR) es incorrecto porque, si bien replica datos, no proporciona un mecanismo de enrutamiento automático basado en la latencia para los clientes. Crear una función de AWS Lambda es incorrecto porque introduce complejidad operativa y no es una solución nativa para el enrutamiento de latencia más baja a S3. Usar una conexión AWS Site-to-Site VPN es incorrecto porque, aunque proporciona conectividad privada, no ofrece la misma fiabilidad y ancho de banda que Direct Connect para grandes volúmenes de datos y no se integra directamente con el enrutamiento de menor latencia de los Multi-Region Access Points.