Un'azienda finanziaria con sede negli Stati Uniti e due data center on-premises nella stessa Regione necessita di connettività ibrida sicura e altamente disponibile ad AWS. L'azienda richiede un accesso crittografato affidabile dalle proprie reti aziendali a risorse private in AWS situate in us-east-1 e us-west-2, e desidera inviare grandi volumi di dati ad Amazon S3 tramite la stessa connessione. Quale combinazione di azioni dovrebbe intraprendere il team di rete per soddisfare questi requisiti? (Scegliere due.)

Per alta disponibilità e resilienza, è fondamentale stabilire un collegamento AWS Direct Connect da ciascuno dei data center dell'azienda. Questo garantisce che la connettività non venga interrotta in caso di guasto di un singolo collegamento o data center. Per l'accesso crittografato a risorse private in VPC e l'invio di grandi volumi di dati a S3, la combinazione più efficiente è creare un'interfaccia virtuale pubblica (Public VIF) per raggiungere Amazon S3. Sopra questa Public VIF, è possibile stratificare una AWS Site-to-Site VPN per crittografare il traffico verso le VPC in us-east-1 e us-west-2. La Public VIF consente l'accesso diretto ai servizi AWS pubblici come S3, mentre la VPN su di essa fornisce la crittografia necessaria per il traffico privato, soddisfacendo i requisiti di sicurezza e volume di dati. L'opzione di creare una Private VIF e poi una VPN sopra di essa non è ideale per S3, in quanto S3 è un servizio pubblico. L'uso di un singolo collegamento Direct Connect non soddisfa i requisiti di alta disponibilità. L'opzione Transit VIF con Transit Gateway è valida per la connettività VPC, ma non è la soluzione più diretta o efficiente per l'accesso a S3 in questo scenario specifico, che richiede anche l'invio di grandi volumi di dati.