Een bedrijf heeft honderden VPC's verspreid over meerdere AWS-accounts en wil deze accounts verbinden met zijn on-premises netwerk. Site-to-Site VPN's bestaan al in één enkel AWS-account. Het bedrijf wil bepalen welke VPC's met welke andere VPC's kunnen communiceren met minimale operationele inspanning. Welke combinatie van stappen zal dit bereiken? (Kies drie.)

1. Maak een AWS Transit Gateway aan in één AWS-account en deel deze met andere accounts via AWS Resource Access Manager (AWS RAM). Dit centraliseert het netwerkbeheer en maakt connectiviteit over accounts heen mogelijk. 2. Maak Transit Gateway-attachments aan voor alle relevante VPC's en voor de bestaande Site-to-Site VPN-verbindingen. Dit verbindt de VPC's en het on-premises netwerk met de Transit Gateway. 3. Configureer Transit Gateway-routetabellen en koppel VPC's en VPN's aan de juiste routetabellen. Dit definieert welke VPC's met elkaar en met het on-premises netwerk kunnen communiceren, wat fijnmazige controle biedt met minimale operationele inspanning. VPC peering (optie 4) is ongeschikt voor honderden VPC's vanwege de complexe beheerlast. Attachments tussen VPC's en VPN's (optie 5) zijn niet de juiste manier om ze te verbinden via een Transit Gateway; dat gebeurt via Transit Gateway-attachments. Routetabellen configureren op individuele VPC's en VPN's (optie 6) is inefficiënt en schaalt niet goed voor een groot aantal verbindingen, aangezien de Transit Gateway de centrale routing afhandelt.