L'azienda deve spostare i dati tra il suo VPC e un data center on-premise utilizzando una connessione a larghezza di banda dedicata, e tutti i dati in transito devono essere crittografati. L'azienda ha incaricato un Partner APN di configurare la connessione. Quale combinazione di passaggi soddisfa questi requisiti? (Scegliere tre.)

Per soddisfare i requisiti di una connessione a larghezza di banda dedicata e crittografata tra un VPC e un data center on-premise, è necessario utilizzare AWS Direct Connect combinato con una VPN. 1. Chiedere al Partner APN di predisporre una hosted connection: Un partner APN può fornire una hosted connection Direct Connect, che è una connessione fisica dedicata tra la rete on-premise e AWS. Questo garantisce la larghezza di banda dedicata. 2. Stabilire una connessione AWS Site-to-Site VPN: Sebbene Direct Connect fornisca una connessione privata, non crittografa i dati per impostazione predefinita. Per la crittografia in transito, è necessario stabilire una VPN Site-to-Site su questa connessione Direct Connect. 3. Creare una private virtual interface (private VIF): Una private VIF è necessaria per connettere il gateway privato virtuale del VPC alla connessione Direct Connect, consentendo il routing del traffico privato tra il VPC e la rete on-premise. Le opzioni errate sono: Una hosted public virtual interface (VIF) o una public virtual interface (public VIF) sono utilizzate per accedere ai servizi pubblici AWS (come S3 o DynamoDB) tramite Direct Connect, non per connettere un VPC. AWS Client VPN è per l'accesso remoto degli utenti, non per la connettività da data center a VPC.