Un account ha quattro VPC in us-east-1: un VPC di sviluppo e tre VPC di produzione. La connettività on-premises avviene tramite Direct Connect e un gateway Direct Connect. I VPC di produzione possono scambiare traffico, ma il VPC di sviluppo deve essere isolato dalla produzione. È stato creato un transit gateway con una singola tabella di routing (associazione e propagazione predefinite disabilitate) e tutti i VPC più il gateway Direct Connect sono stati collegati. Ogni tabella di routing VPC punta 0.0.0.0/0 al transit gateway. Quali passaggi dovrebbe intraprendere l'ingegnere per imporre l'isolamento consentendo la connettività on-premises? (Scegliere tre.)

Per isolare il VPC di sviluppo mantenendo la connettività on-premises, sono necessarie due tabelle di routing del Transit Gateway. La tabella di routing esistente deve gestire la connettività tra i VPC di produzione e il Direct Connect Gateway. Associare gli attachment dei VPC di produzione e del Direct Connect Gateway a questa tabella e propagare le loro route consente ai VPC di produzione di comunicare tra loro e con la rete on-premises. Per il VPC di sviluppo, creare una nuova tabella di routing del Transit Gateway. Associare l'attachment del VPC di sviluppo a questa nuova tabella e propagare le route dal Direct Connect Gateway e dal VPC di sviluppo. Questo permette al VPC di sviluppo di raggiungere la rete on-premises, ma non i VPC di produzione, poiché non ci sono propagazioni o associazioni incrociate tra le tabelle di routing.