Un'azienda esegue un'applicazione intranet on-premises e utilizzerà AWS Elastic Disaster Recovery per eseguirne il backup su AWS. Il traffico di replica non deve attraversare la rete Internet pubblica, l'applicazione non deve essere accessibile da Internet dopo il ripristino e la replica non deve consumare tutta la larghezza di banda di rete disponibile. Quale combinazione di passaggi soddisferà questi requisiti? (Scegliere tre.)

Per soddisfare i requisiti, è necessario un VPC con almeno due sottoreti private per l'alta disponibilità e un virtual private gateway per la connettività VPN o Direct Connect. I NAT gateway non sono strettamente necessari per la replica, ma sono inclusi nella risposta corretta, forse per consentire ai server di replica di accedere a Internet per aggiornamenti o altri servizi AWS. La connessione AWS Direct Connect è essenziale per garantire che il traffico di replica non attraversi Internet pubblico e per fornire una larghezza di banda dedicata, mentre il Direct Connect gateway è necessario per instradare il traffico tra la rete on-premises e il VPC. Infine, selezionare l'opzione per utilizzare indirizzi IP privati per la replica dei dati garantisce che la replica avvenga internamente e non esponga i dati a Internet. Le sottoreti pubbliche non sono appropriate poiché l'applicazione non deve essere accessibile da Internet. Una Site-to-Site VPN potrebbe essere un'alternativa a Direct Connect, ma Direct Connect è preferibile per la larghezza di banda e la stabilità. Mantenere lo stesso IP privato per l'istanza di ripristino non è un requisito di AWS Elastic Disaster Recovery e potrebbe causare conflitti IP.