Une équipe des opérations réseau doit gérer de manière centralisée un environnement de réseau cloud pour plusieurs équipes. Chaque équipe doit déployer et gérer ses propres ressources. L'environnement doit prendre en charge IPv4 et IPv6 (double pile) et fournir une connectivité Internet double pile. L'entreprise dispose d'une AWS Organization avec un compte de charge de travail et l'ingénieur réseau a créé un compte de réseau dédié. Quelle combinaison d'étapes l'ingénieur réseau doit-il effectuer ensuite ? (Choisissez trois.)

La première étape correcte est de créer un VPC avec un CIDR IPv4 standard et de demander un bloc IPv6 fourni par Amazon. AWS recommande d'utiliser des blocs IPv6 /64 pour les sous-réseaux afin de garantir la compatibilité avec les futures fonctionnalités et les meilleures pratiques. L'attribution d'un bloc IPv6 spécifique (comme 2001:db8:c5a:6000::/56) est possible mais moins flexible que de laisser AWS en attribuer un. La deuxième étape correcte est d'utiliser AWS RAM pour partager les sous-réseaux provisionnés du compte réseau avec le compte de charge de travail. Le partage de sous-réseaux permet aux équipes de déployer leurs propres ressources sans avoir un contrôle total sur l'ensemble du VPC, ce qui est conforme au principe de moindre privilège. Partager l'intégralité du VPC serait excessif. La troisième étape correcte consiste à configurer la connectivité Internet double pile. Une passerelle Internet (IGW) est nécessaire pour le trafic IPv4 et IPv6 entrant et sortant. Une passerelle Internet à sens unique (Egress-Only Internet Gateway - EIGW) est spécifiquement requise pour le trafic IPv6 sortant des instances privées. Les passerelles NAT sont nécessaires pour permettre aux instances privées IPv4 d'accéder à Internet. Les instances NAT sont une solution plus ancienne et moins gérée que les passerelles NAT.