Un'azienda attualmente crittografa il traffico tra un sito on-premise e una singola VPC utilizzando una VPN Site-to-Site su due collegamenti Direct Connect da 1 Gbps con VIF pubblici. L'azienda aggiungerà altre 15 VPC nella stessa Regione e necessita dello stesso livello di crittografia per ogni connessione on-premise alla VPC. Le nuove connessioni non devono utilizzare indirizzi IP pubblici e la larghezza di banda per VPN rimarrà al di sotto delle velocità attualmente previste. Quale combinazione di passaggi fornisce la funzionalità richiesta con il minor overhead operativo? (Scegliere tre.)