Een bedrijf heeft een hybride omgeving met on-premises servers en EC2-instances in drie VPC's in drie verschillende AWS-regio's. Het bedrijf heeft één AWS Direct Connect-verbinding van het datacenter naar de dichtstbijzijnde regio. On-premises servers moeten toegang hebben tot EC2-instances in alle drie de VPC's en hebben ook toegang nodig tot openbare AWS-services. Wat is de meest voordelige combinatie van stappen om aan deze vereisten te voldoen? (Kies er twee.)

De eerste correcte optie is het maken van een Direct Connect gateway. Een Direct Connect gateway stelt u in staat om uw on-premises netwerk te verbinden met meerdere VPC's in verschillende AWS-regio's met behulp van één Direct Connect-verbinding. Dit is kosteneffectief en schaalbaar, omdat u geen afzonderlijke Direct Connect-verbindingen voor elke regio nodig heeft. De tweede correcte optie is het maken van een public VIF. Een public VIF op een bestaande Direct Connect-verbinding maakt toegang tot openbare AWS-services mogelijk, zoals S3 of DynamoDB, via de Direct Connect-verbinding, wat zorgt voor een consistente en snelle verbinding. Het opzetten van een Site-to-Site VPN over deze public VIF is echter niet de meest efficiënte manier om de VPC's in andere regio's te bereiken, aangezien de Direct Connect gateway dit al afhandelt. De incorrecte opties zijn: Extra Direct Connect-verbindingen zijn duur en overbodig, aangezien een Direct Connect gateway dit probleem oplost. Een private VIF met Site-to-Site VPN is niet de meest voordelige oplossing voor toegang tot meerdere VPC's in verschillende regio's; de Direct Connect gateway is hiervoor ontworpen. Inter-Region VPC peering zou de VPC's met elkaar verbinden, maar lost niet het probleem op van on-premises toegang tot alle VPC's via één Direct Connect-verbinding, noch de toegang tot openbare AWS-services.