Een account heeft vier VPC's in us-east-1: één ontwikkel-VPC en drie productie-VPC's. On-premises connectiviteit verloopt via Direct Connect en een Direct Connect gateway. Productie-VPC's mogen verkeer uitwisselen, maar de ontwikkel-VPC moet geïsoleerd zijn van productie. Er is een transit gateway aangemaakt met één routetabel (standaardassociatie en -propagatie uitgeschakeld), en alle VPC's plus de Direct Connect gateway zijn gekoppeld. Elke VPC-routetabel wijst 0.0.0.0/0 naar de transit gateway. Welke stappen moet de engineer vervolgens nemen om isolatie af te dwingen en tegelijkertijd on-premises connectiviteit toe te staan? (Kies drie.)

De bestaande Transit Gateway-routetabel moet worden geconfigureerd voor productie-VPC's en on-premises connectiviteit. Door de productie-VPC-attachments en de Direct Connect gateway-attachment aan deze routetabel te koppelen en hun routes te propageren, kunnen productie-VPC's met elkaar en met on-premises communiceren. Voor isolatie van de ontwikkel-VPC is een aparte Transit Gateway-routetabel nodig. De ontwikkel-VPC-attachment wordt aan deze nieuwe routetabel gekoppeld, en de routes van de Direct Connect gateway en de ontwikkel-VPC worden naar deze nieuwe routetabel gepropageerd. Dit zorgt ervoor dat de ontwikkel-VPC alleen met on-premises kan communiceren en niet met de productie-VPC's. Het wijzigen van security groups op de Transit Gateway-netwerkinterfaces is niet de juiste methode voor het afdwingen van isolatie op Transit Gateway-routetabelniveau. Het aanmaken van een nieuwe Transit Gateway is onnodig en complexer dan het gebruik van routetabellen binnen de bestaande Transit Gateway.