Un'azienda sta migrando un server applicativo su AWS, ma a causa della conformità il database deve rimanere on-premise. Il database è altamente sensibile alla latenza di rete e tutto il traffico tra AWS e on-premise deve essere crittografato con IPsec. Quale combinazione di servizi AWS soddisferà questi requisiti? (Scegliere due.)

AWS Direct Connect stabilisce una connessione di rete dedicata e privata tra il tuo datacenter on-premise e AWS, riducendo la latenza e aumentando la larghezza di banda rispetto a una connessione internet pubblica. Questo è fondamentale per un database sensibile alla latenza. AWS Site-to-Site VPN crea un tunnel IPsec crittografato sulla connessione Direct Connect (o su internet), garantendo che tutto il traffico tra AWS e on-premise sia protetto, come richiesto dalla conformità. AWS VPN CloudHub è per la connessione di più gateway on-premise a un singolo VPC AWS, non per la connessione on-premise-AWS a bassa latenza. VPC peering connette due VPC AWS, non un VPC a un datacenter on-premise. Un NAT Gateway consente alle istanze private in un VPC di connettersi a internet, ma non è una soluzione di connettività ibrida sicura e a bassa latenza.