Un'azienda utilizza un transit gateway per connettere più VPC. La rete on-premise non dispone di un IP pubblico statico. Il team necessita dell'avvio delle connessioni VPN lato AWS da AWS verso l'on-prem per il traffico destinato all'on-prem. Quale combinazione di passaggi dovrebbe essere eseguita per stabilire una VPN Site-to-Site tra il transit gateway e la rete on-prem? (Scegliere tre.)

Poiché la rete on-premise non ha un IP pubblico statico e le connessioni devono essere avviate da AWS, è necessario utilizzare una VPN basata su certificati. IKEv2 è il protocollo preferito per le VPN basate su certificati, in quanto offre maggiore sicurezza e stabilità rispetto a IKEv1. È necessario creare un certificato utilizzando una CA privata di AWS Private Certificate Authority, poiché i certificati pubblici non sono adatti per l'autenticazione lato client in questo scenario. Infine, quando si crea il customer gateway, non si deve specificare un indirizzo IP, ma piuttosto il nome di risorsa Amazon (ARN) del certificato privato, consentendo ad AWS di avviare la connessione verso l'IP dinamico on-premise.