L'entreprise doit déplacer des données entre son VPC et un centre de données sur site en utilisant une connexion à bande passante dédiée, et toutes les données en transit doivent être chiffrées. L'entreprise a engagé un partenaire APN pour configurer la connexion. Quelle combinaison d'étapes satisfait ces exigences ? (Choisissez trois.)

Pour une connexion à bande passante dédiée entre un VPC et un centre de données sur site, une connexion AWS Direct Connect est la solution. Le partenaire APN peut provisionner une connexion hébergée, ce qui est une méthode courante pour obtenir une connexion Direct Connect via un fournisseur tiers. Pour chiffrer les données en transit, une connexion AWS Site-to-Site VPN est nécessaire. Direct Connect fournit la connectivité privée, mais pas le chiffrement. Le VPN établit un tunnel IPSec chiffré sur la connexion Direct Connect. Enfin, pour acheminer le trafic entre le VPC et le centre de données via Direct Connect et le VPN, une interface virtuelle privée (private VIF) est requise. L'option "Créer une interface virtuelle publique (public VIF)" est incorrecte car une VIF publique est utilisée pour accéder aux services AWS publics, pas au VPC de l'entreprise. L'option "Établir une connexion AWS Client VPN" est incorrecte car Client VPN est destiné aux utilisateurs finaux pour accéder à AWS ou aux ressources sur site, pas à la connectivité de site à site.