Una empresa tiene dos VPC: VPC A (192.168.0.0/16) y VPC B (10.0.0.0/16) en Regiones separadas. Los usuarios remotos fuera de la oficina necesitan acceso a Internet cifrado a las aplicaciones en ambas VPC. La solución debe minimizar la sobrecarga de administración. ¿Qué combinación de pasos debe implementar el ingeniero? (Elija tres).

La conexión de VPC peering permite la comunicación privada entre VPCs en diferentes regiones, lo cual es necesario para que los usuarios remotos accedan a ambas. Crear un único endpoint de AWS Client VPN en una de las VPCs (VPC A en este caso) centraliza el acceso para los usuarios remotos. Una regla de autorización en el endpoint de Client VPN permite el acceso a ambas VPCs. Finalmente, añadir una ruta en la tabla de rutas del endpoint de Client VPN para la VPC B es crucial para dirigir el tráfico destinado a la VPC B a través de la conexión de peering. Establecer una conexión AWS Site-to-Site VPN entre VPC A y VPC B no es la solución adecuada para la comunicación entre dos VPCs de AWS; VPC peering es el método preferido. Crear un endpoint de AWS Client VPN en ambas VPCs aumentaría la sobrecarga administrativa sin necesidad, ya que un solo endpoint puede servir a ambas a través de peering. Añadir una ruta para la VPC A no es necesario en la tabla de rutas del endpoint de Client VPN si el endpoint ya está en la VPC A, ya que el tráfico a la VPC A se enrutará directamente.