Une entreprise financière basée aux États-Unis, disposant de deux centres de données sur site dans la même région, a besoin d'une connectivité hybride sécurisée et hautement disponible vers AWS. L'entreprise exige un accès fiable et chiffré depuis ses réseaux d'entreprise vers des ressources privées dans AWS situées dans us-east-1 et us-west-2, et elle souhaite envoyer de grands volumes de données vers Amazon S3 via la même connexion. Quelle combinaison d'actions l'équipe réseau doit-elle entreprendre pour satisfaire ces exigences ? (Choisissez deux.)

Pour une connectivité hybride sécurisée et hautement disponible, établir un lien AWS Direct Connect depuis chacun des centres de données de l'entreprise assure la redondance et la résilience, répondant ainsi à l'exigence de haute disponibilité. Direct Connect offre une bande passante élevée et une latence faible, essentielle pour les grands volumes de données. Pour l'accès chiffré aux VPC et l'envoi de données vers S3, une interface virtuelle publique (public VIF) est nécessaire pour atteindre les services publics AWS comme S3. Superposer un AWS Site-to-Site VPN sur ce public VIF permet de chiffrer le trafic vers les VPC dans us-east-1 et us-west-2, répondant ainsi à l'exigence de sécurité et de chiffrement. Les options incorrectes : Créer une interface virtuelle privée (private VIF) ne permet pas d'accéder directement à S3 (qui est un service public). Un seul lien Direct Connect ne répond pas à l'exigence de haute disponibilité. L'option Transit VIF avec Transit Gateway est une solution viable pour la connectivité VPC, mais le public VIF avec VPN est plus direct pour S3 et le chiffrement des VPC.