Une entreprise dispose d'un environnement hybride avec des serveurs sur site et des instances EC2 dans trois VPC situés dans trois régions AWS différentes. L'entreprise dispose d'une connexion AWS Direct Connect depuis le centre de données vers la région la plus proche. Les serveurs sur site doivent accéder aux instances EC2 dans les trois VPC et nécessitent également un accès aux services publics AWS. Quelle est la combinaison d'étapes la moins coûteuse pour répondre à ces exigences ? (Choisissez deux.)

La création d'une passerelle Direct Connect (DXGW) dans la région la plus proche permet de centraliser l'accès aux VPC dans d'autres régions via la connexion Direct Connect existante, ce qui est plus économique que de provisionner de nouvelles connexions DX. Une DXGW permet la connectivité inter-régions. La création d'une interface virtuelle publique (VIF publique) sur la connexion Direct Connect existante est la méthode la plus rentable pour accéder aux services publics AWS directement depuis le centre de données, sans passer par Internet public. L'établissement d'une connexion VPN Site-to-Site sur cette VIF publique peut également être utilisé pour atteindre les VPC dans les deux autres régions, offrant une option de connectivité supplémentaire si nécessaire. Provisionner des connexions Direct Connect supplémentaires serait coûteux. Utiliser une VIF privée avec un VPN Site-to-Site n'est pas optimal pour les services publics. Le peering de VPC inter-régions ne résout pas l'accès depuis le centre de données vers les VPC distants via Direct Connect de manière centralisée.