회사는 전용 대역폭 연결을 사용하여 VPC와 온프레미스 데이터 센터 간에 데이터를 이동해야 하며, 모든 전송 중인 데이터는 암호화되어야 합니다. 회사는 APN 파트너와 협력하여 연결을 설정했습니다. 다음 단계 중 어떤 조합이 이러한 요구 사항을 충족합니까? (3개 선택)

이 시나리오는 전용 대역폭 연결을 통해 온프레미스와 VPC 간의 암호화된 데이터 전송을 요구합니다. APN 파트너와 협력하는 것은 AWS Direct Connect를 사용함을 의미합니다. APN 파트너에게 호스팅 연결을 프로비저닝하도록 요청하는 것은 Direct Connect 연결을 설정하는 첫 번째 단계입니다. 파트너는 고객 대신 AWS에 연결을 주문하고 관리합니다. 퍼블릭 VIF를 생성하는 것은 Direct Connect 연결을 통해 AWS 퍼블릭 서비스(예: S3)에 액세스하는 데 필요합니다. 질문에서 "모든 전송 중인 데이터는 암호화되어야 한다"고 명시했으므로, 퍼블릭 VIF를 통해 전송되는 데이터는 기본적으로 암호화되지 않으므로 추가적인 암호화 메커니즘이 필요합니다. AWS Site-to-Site VPN 연결을 설정하는 것은 퍼블릭 VIF를 통해 전송되는 데이터를 암호화하는 데 사용될 수 있습니다. Site-to-Site VPN은 IPsec 터널을 생성하여 데이터 전송 중 암호화를 보장합니다. 호스팅 퍼블릭 VIF는 퍼블릭 VIF의 한 유형이지만, Site-to-Site VPN과 함께 사용될 때 암호화 요구 사항을 충족하는 데 직접적으로 기여하지 않습니다. 프라이빗 VIF는 VPC에 대한 프라이빗 연결을 제공하지만, 퍼블릭 서비스에 대한 암호화된 연결을 제공하지 않습니다. AWS Client VPN은 클라이언트 디바이스에서 AWS 리소스에 대한 액세스를 위한 것이며, 온프레미스 데이터 센터 간의 연결에는 적합하지 않습니다.