Un'azienda sta migrando le applicazioni ad AWS e ha stabilito un collegamento Direct Connect in un account di rete centrale. L'azienda avrà centinaia di account AWS e VPC. I sistemi on-premise aziendali devono accedere alle risorse AWS in modo trasparente e comunicare con tutti i VPC. L'azienda desidera anche instradare il traffico in uscita dal cloud verso Internet tramite il data center on-premise. Quale combinazione di passaggi soddisfa questi requisiti? (Scegliere tre.)

Per soddisfare i requisiti, è necessario un Direct Connect gateway e un Transit Gateway nell'account centrale. Il Transit Gateway si collega al Direct Connect gateway tramite una transit VIF, consentendo la connettività tra l'ambiente on-premise e i VPC in AWS. Il Transit Gateway viene condiviso con altri account, e ogni VPC si collega ad esso, fornendo connettività trasparente tra centinaia di account e VPC. Infine, per instradare il traffico Internet in uscita tramite il data center on-premise, si utilizzano solo sottoreti private, configurando le route sul Transit Gateway e sul customer gateway per dirigere il traffico attraverso i servizi NAT on-premise. Le opzioni errate sono: Creare un Direct Connect gateway nell'account centrale e associare ogni virtual private gateway non scala per centinaia di VPC e non supporta la connettività tra VPC. Provisionare un internet gateway non soddisfa il requisito di instradare il traffico Internet in uscita tramite il data center on-premise. Creare connessioni VPC peering secondo necessità non scala per centinaia di VPC e crea una rete complessa da gestire.