Un architetto di soluzioni deve garantire che le chiamate API ad Amazon DynamoDB da istanze Amazon EC2 in un VPC non viaggino mai attraverso Internet. Quale combinazione di passaggi dovrebbe intraprendere l'architetto di soluzioni per soddisfare questo requisito? (Scegliere due.)

Per garantire che le chiamate API a DynamoDB non attraversino Internet, è necessario utilizzare un gateway endpoint VPC. Un gateway endpoint per DynamoDB (opzione corretta) consente alle istanze EC2 all'interno di un VPC di accedere a DynamoDB senza passare per Internet. Una volta creato l'endpoint, è fondamentale creare una voce nella tabella di routing per l'endpoint (opzione corretta) associata alle sottoreti da cui le istanze EC2 effettueranno le chiamate. Questa voce di routing indirizza il traffico destinato a DynamoDB verso l'endpoint VPC. Creare un interface endpoint per Amazon EC2 è irrilevante per l'accesso a DynamoDB. Creare un'interfaccia di rete elastica per l'endpoint non è il meccanismo corretto per un gateway endpoint. Creare una voce del gruppo di sicurezza nell'endpoint non è sufficiente; la connettività di rete deve essere stabilita prima.