Een bedrijf draait een on-premises intranetapplicatie en zal AWS Elastic Disaster Recovery gebruiken om deze te back-uppen naar AWS. Replicatieverkeer mag niet via het openbare internet verlopen, de applicatie mag na herstel niet toegankelijk zijn vanaf het internet en replicatie mag niet alle beschikbare netwerkbandbreedte verbruiken. Welke combinatie van stappen voldoet aan deze vereisten? (Kies drie.)

De correcte antwoorden voldoen aan de gestelde eisen. Het aanmaken van een VPC met private subnets, twee NAT-gateways en een virtual private gateway zorgt voor een veilige en redundante omgeving voor de gerepliceerde applicatie, waarbij de applicatie na herstel niet toegankelijk is vanaf het internet. Een AWS Direct Connect-verbinding met een Direct Connect gateway zorgt ervoor dat replicatieverkeer niet via het openbare internet verloopt en biedt dedicated bandbreedte, wat voorkomt dat alle beschikbare netwerkbandbreedte wordt verbruikt. Het selecteren van private IP-adressen voor datareplicatie bij het configureren van de replicatieservers garandeert dat het verkeer binnen de private netwerken blijft. Onjuiste opties: Een VPC met public subnets en een internet gateway zou de applicatie na herstel via het internet toegankelijk maken, wat in strijd is met de vereisten. Een AWS Site-to-Site VPN-verbinding is weliswaar privé, maar biedt mogelijk niet de gegarandeerde bandbreedte van Direct Connect en kan meer impact hebben op de netwerkbandbreedte. Het matchen van het private IP-adres van de recovery instance met de bronserver is geen standaardvereiste voor Elastic Disaster Recovery en kan complexiteit introduceren zonder directe voordelen voor de gestelde eisen.