Un compte possède quatre VPC dans us-east-1 : un VPC de développement et trois VPC de production. La connectivité sur site est assurée via Direct Connect et une passerelle Direct Connect. Les VPC de production peuvent échanger du trafic, mais le VPC de développement doit être isolé de la production. Une passerelle de transit a été créée avec une seule table de routage (association et propagation par défaut désactivées), et tous les VPC ainsi que la passerelle Direct Connect y ont été attachés. Chaque table de routage de VPC pointe 0.0.0.0/0 vers la passerelle de transit. Quelles étapes l'ingénieur doit-il suivre ensuite pour appliquer l'isolation tout en permettant la connectivité sur site ? (Choisissez trois.)

La solution nécessite deux tables de routage de passerelle de transit (TGW) pour isoler le VPC de développement tout en permettant la connectivité sur site. 1. Associez les attachements des VPC de production à la table de routage TGW existante. Propager les routes de ces attachements. Cette étape regroupe les VPC de production. En associant leurs attachements à la même table de routage et en propageant leurs routes, ils peuvent communiquer entre eux. 2. Associez l'attachement de la passerelle Direct Connect à la table de routage TGW existante. Propager l'attachement de la passerelle Direct Connect à cette table de routage. Cela permet aux VPC de production de communiquer avec le réseau sur site via Direct Connect. 3. Créez une nouvelle table de routage TGW. Associez la nouvelle table de routage à l'attachement du VPC de développement. Propager la passerelle Direct Connect et l'attachement du VPC de développement à la nouvelle table de routage. Cette nouvelle table de routage isole le VPC de développement des VPC de production, mais lui permet de communiquer avec le réseau sur site. Les options incorrectes ne parviennent pas à isoler le VPC de développement ou compliquent inutilement la configuration. Modifier les groupes de sécurité n'est pas la bonne approche pour l'isolement au niveau de la passerelle de transit. Créer une nouvelle TGW entière est inutile.