Une entreprise chiffre actuellement le trafic entre un site sur site et un seul VPC à l'aide d'un VPN Site-to-Site sur deux liens Direct Connect de 1 Gbit/s avec des VIF publics. L'entreprise ajoutera 15 VPC supplémentaires dans la même région et a besoin du même niveau de chiffrement pour chaque connexion sur site vers le VPC. Les nouvelles connexions ne doivent pas utiliser d'adresses IP publiques et la bande passante par VPN restera inférieure aux vitesses provisionnées actuelles. Quelle combinaison d'étapes offre la fonctionnalité requise avec le moins de surcharge opérationnelle ? (Choisissez trois.)

La création d'une passerelle de transit et d'une passerelle Direct Connect, l'association de la passerelle de transit à la passerelle Direct Connect, et l'attachement de tous les nouveaux VPC à la passerelle de transit centralisent la connectivité, réduisant la surcharge opérationnelle par rapport à la gestion de nombreuses connexions individuelles. L'attribution d'une plage CIDR IPv4 privée à la passerelle de transit est essentielle car les nouvelles connexions ne doivent pas utiliser d'adresses IP publiques, garantissant la confidentialité du trafic. La création d'une interface virtuelle de transit vers la passerelle Direct Connect et la configuration d'une connexion VPN IP privée Site-to-Site permettent d'établir des tunnels VPN chiffrés sur la connexion Direct Connect privée, répondant aux exigences de chiffrement et d'absence d'IP publiques. Les options incorrectes impliquent l'utilisation d'IP publiques ou la création de nombreuses connexions individuelles, augmentant la complexité et la surcharge opérationnelle.