Une entreprise doit archiver des données financières d'un centre de données sur site vers Amazon S3. L'entreprise se connecte de son site à AWS en utilisant Direct Connect avec une passerelle Direct Connect et une passerelle de transit. Les données ne doivent pas transiter par l'internet public et doivent être chiffrées en transit. Quelle solution satisfait ces contraintes ?

La bonne solution utilise un VPN IPsec sur la VIF de transit pour chiffrer les données en transit entre le centre de données sur site et AWS, en évitant l'internet public. La création d'un VPC attaché à la passerelle de transit et le provisionnement d'un point de terminaison de VPC d'interface pour Amazon S3 dans ce VPC garantissent que le trafic vers S3 reste dans le réseau AWS et ne transite pas par l'internet public. L'utilisation de HTTPS assure un chiffrement supplémentaire au niveau de l'application. Les autres options sont incorrectes car : Une VIF publique Direct Connect envoie le trafic sur l'internet public pour atteindre les services AWS, ce qui est contraire à l'exigence de ne pas passer par l'internet public. Créer uniquement un point de terminaison de VPC d'interface sans VPN IPsec sur la VIF de transit ne chiffre pas le trafic entre le centre de données sur site et la passerelle de transit. Configurer un VPN IPsec sur une VIF publique vers la passerelle de transit est une configuration incorrecte et ne répond pas aux exigences de sécurité et de routage.