Un'azienda ha due VPC: VPC A (192.168.0.0/16) e VPC B (10.0.0.0/16) in Regioni separate. Gli utenti remoti al di fuori dell'ufficio necessitano di accesso internet crittografato alle applicazioni in entrambi i VPC. La soluzione dovrebbe minimizzare l'overhead di gestione. Quale combinazione di passaggi dovrebbe implementare l'ingegnere? (Scegliere tre.)

Per consentire agli utenti remoti di accedere in modo crittografato ad applicazioni in due VPC separati e minimizzare l'overhead di gestione, la soluzione migliore è centralizzare l'accesso VPN. 1. Stabilire una connessione VPC peering tra VPC A e VPC B: Questo permette ai due VPC di comunicare tra loro utilizzando indirizzi IP privati, essenziale per l'accesso cross-VPC. Sebbene i VPC siano in regioni diverse, il peering inter-regione è supportato. 2. Creare un endpoint AWS Client VPN in VPC A. Aggiungere una regola di autorizzazione per concedere l'accesso a VPC A e VPC B: Creare un singolo endpoint Client VPN in uno dei VPC (ad esempio VPC A) riduce l'overhead di gestione rispetto alla creazione di due endpoint separati. La regola di autorizzazione consente agli utenti autenticati di accedere a entrambi i VPC. 3. Aggiungere una route alla tabella di routing dell'endpoint AWS Client VPN per dirigere il traffico verso VPC B: Questa route è fondamentale per indicare all'endpoint Client VPN come raggiungere le risorse nel VPC B attraverso la connessione di peering. Creare endpoint Client VPN in entrambi i VPC aumenterebbe la complessità di gestione. Aggiungere una route per VPC A all'endpoint Client VPN non è necessario, poiché l'endpoint si trova già in VPC A e ha accesso diretto.