Une entreprise possède deux VPC : VPC A (192.168.0.0/16) et VPC B (10.0.0.0/16) dans des régions distinctes. Des utilisateurs distants extérieurs au bureau ont besoin d'un accès Internet chiffré aux applications dans les deux VPC. La solution doit minimiser la charge de gestion. Quelle combinaison d'étapes l'ingénieur doit-il mettre en œuvre ? (Choisissez-en trois.)

Pour permettre aux utilisateurs distants d'accéder aux applications dans les deux VPC avec une charge de gestion minimale, il faut d'abord établir une connexion de peering VPC entre le VPC A et le VPC B. Cela permet une communication privée entre les deux VPC dans des régions différentes. Ensuite, un seul point de terminaison AWS Client VPN est créé dans le VPC A. Cela centralise la gestion des connexions VPN clientes. Une règle d'autorisation est ajoutée à ce point de terminaison pour accorder l'accès aux deux VPC A et B. Enfin, une route doit être ajoutée à la table de routage du point de terminaison Client VPN pour diriger le trafic destiné au VPC B via la connexion de peering. Les options incorrectes incluent l'établissement d'une connexion Site-to-Site VPN entre les VPC, qui est plus complexe et généralement utilisée pour connecter un réseau sur site à AWS. Créer des points de terminaison Client VPN dans les deux VPC augmenterait la charge de gestion. Ajouter une route vers le VPC A depuis le point de terminaison Client VPN n'est pas nécessaire car le point de terminaison est déjà dans le VPC A.