Une entreprise financière utilise Amazon Redshift et Redshift Spectrum pour interroger des données stockées dans un compartiment Amazon S3 partagé. Les données proviennent de fournisseurs tiers certifiés, et chaque fournisseur dispose de détails de connexion distincts. La réglementation exige qu'aucune des données ne soit accessible depuis l'extérieur de l'environnement AWS de l'entreprise. Quelle combinaison d'actions l'entreprise doit-elle entreprendre pour satisfaire à ces exigences ? (Choisissez deux.)

La première option correcte garantit que le cluster Redshift est isolé dans un sous-réseau privé, empêchant l'accès public. L'utilisation d'un VPC endpoint d'interface pour Redshift permet une connexion privée et sécurisée depuis l'intérieur du VPC. Une passerelle NAT est nécessaire pour que Redshift, étant dans un sous-réseau privé, puisse accéder au compartiment S3 public (ou privé avec accès via des endpoints de passerelle S3) sans exposer le cluster à Internet. La deuxième option correcte, l'activation du routage VPC amélioré, force tout le trafic du cluster Redshift à passer par le VPC, ce qui est crucial pour la conformité. Configurer AWS Direct Connect et des connexions entre chaque fournisseur de données et le VPC de l'entreprise financière permet aux fournisseurs d'accéder aux données via une connexion privée et sécurisée, sans passer par l'Internet public, répondant ainsi à l'exigence de non-accessibilité depuis l'extérieur de l'environnement AWS. Les autres options sont incorrectes car elles ne répondent pas aux exigences de sécurité et d'isolation réseau.