Een bedrijf heeft honderden applicatie-VPC's plus een shared-services VPC in één enkele regio en een VPN-verbinding met on-premises. Vereisten: applicatie-VPC's moeten van elkaar geïsoleerd zijn; applicatie-VPC's hebben bidirectioneel verkeer nodig naar on-premises en naar de shared-services VPC. De transit gateway is aangemaakt met standaard route table association en propagation uitgeschakeld. De engineer heeft VPC- en VPN-attachments aangemaakt en moet nu aan alle vereisten voldoen met behulp van het kleinste aantal transit gateway route tables. Welke combinatie van acties bereikt dit? (Kies twee.)

De twee correcte opties minimaliseren het aantal transit gateway route tables en voldoen aan de vereisten. De eerste correcte optie creëert één transit gateway route table voor alle applicatie-VPC's. Door elke applicatie-VPC-attachment aan deze route table te koppelen, kunnen ze verkeer versturen. Het propageren van de shared-services VPC-attachment en de VPN-attachment naar deze route table zorgt ervoor dat alle applicatie-VPC's de routes naar de shared-services VPC en on-premises leren en daarmee bidirectioneel verkeer mogelijk maken. Isolatie tussen applicatie-VPC's blijft behouden omdat er geen routes tussen hen worden gepropageerd. De tweede correcte optie creëert één transit gateway route table die zowel on-premises als shared-services VPC-routes bevat. Door de VPN- en shared-services VPC-attachments aan deze route table te koppelen en alle applicatie-VPC-attachments ernaartoe te propageren, leren de applicatie-VPC's de benodigde routes. Dit maakt bidirectioneel verkeer mogelijk en handhaaft isolatie tussen applicatie-VPC's. De incorrecte opties leiden tot te veel route tables, onvolledige connectiviteit of schenden de isolatievereiste.