어떤 계정에 us-east-1 리전에 4개의 VPC가 있습니다. 개발 VPC 1개와 프로덕션 VPC 3개입니다. 온프레미스 연결은 Direct Connect와 Direct Connect gateway를 통해 이루어집니다. 프로덕션 VPC는 트래픽을 교환할 수 있지만, 개발 VPC는 프로덕션 환경과 격리되어야 합니다. 단일 라우팅 테이블(기본 연결 및 전파 비활성화)을 가진 Transit Gateway가 생성되었고, 모든 VPC와 Direct Connect gateway가 연결되었습니다. 각 VPC 라우팅 테이블은 0.0.0.0/0을 Transit Gateway로 지정합니다. 온프레미스 연결을 허용하면서 격리를 적용하기 위해 엔지니어가 다음에 수행해야 할 단계는 무엇입니까? (3개 선택)

주어진 시나리오의 목표는 프로덕션 VPC 간의 통신과 온프레미스 연결을 허용하면서 개발 VPC를 프로덕션 환경으로부터 격리하는 것입니다. 1. 프로덕션 VPC 연결을 기존 Transit Gateway 라우팅 테이블과 연결하고 경로를 전파합니다. 이렇게 하면 프로덕션 VPC들이 서로 통신할 수 있고, 온프레미스 네트워크와도 통신할 수 있게 됩니다. 2. Direct Connect gateway 연결을 기존 Transit Gateway 라우팅 테이블과 연결하고 Direct Connect gateway 연결을 이 라우팅 테이블로 전파합니다. 이는 온프레미스 네트워크가 프로덕션 VPC와 통신할 수 있도록 합니다. 3. 새 Transit Gateway 라우팅 테이블을 생성하고, 새 라우팅 테이블을 개발 VPC 연결과 연결합니다. Direct Connect gateway 및 개발 VPC 연결을 새 라우팅 테이블로 전파합니다. 이 새로운 라우팅 테이블은 개발 VPC와 Direct Connect gateway 간의 통신만 허용하여 개발 VPC를 프로덕션 환경으로부터 격리합니다. 다른 옵션들은 요구 사항을 충족하지 못합니다. 예를 들어, "모든 연결을 기존 Transit Gateway 라우팅 테이블과 연결"하면 개발 VPC가 프로덕션 VPC와 통신하게 되어 격리 목표에 위배됩니다. "보안 그룹 변경"은 Transit Gateway 라우팅 논리가 아니며, "새 Transit Gateway 생성"은 불필요하고 복잡성을 증가시킵니다.