Une entreprise exécute une application intranet sur site et utilisera AWS Elastic Disaster Recovery pour la sauvegarder sur AWS. Le trafic de réplication ne doit pas transiter par l'internet public, l'application ne doit pas être accessible depuis l'internet après la récupération, et la réplication ne doit pas consommer toute la bande passante réseau disponible. Quelle combinaison d'étapes répondra à ces exigences ? (Choisissez trois.)

Pour éviter le transit par l'internet public, une connexion AWS Direct Connect et une passerelle Direct Connect sont essentielles, offrant une liaison privée et dédiée entre le réseau sur site et AWS. La création d'un VPC avec au moins deux sous-réseaux privés, deux passerelles NAT et une passerelle privée virtuelle est nécessaire pour héberger les ressources récupérées de manière privée et permettre la connectivité aux services AWS sans exposition publique. La sélection de l'option d'utiliser des adresses IP privées pour la réplication des données garantit que le trafic de réplication reste interne au réseau AWS et ne transite pas par l'internet. Les sous-réseaux publics avec une passerelle Internet exposeraient l'application à Internet. Une connexion AWS Site-to-Site VPN est sécurisée mais utilise l'internet public, ce qui contrevient à l'exigence. Faire correspondre l'adresse IP privée de l'instance de récupération à celle du serveur source n'est pas une exigence pour la réplication avec Elastic Disaster Recovery et peut compliquer la gestion.