Een bedrijf heeft twee VPC's: VPC A (192.168.0.0/16) en VPC B (10.0.0.0/16) in afzonderlijke regio's. Externe gebruikers buiten kantoor hebben versleutelde internettoegang nodig tot applicaties in beide VPC's. De oplossing moet de beheerinspanning minimaliseren. Welke combinatie van stappen moet de engineer implementeren? (Kies drie.)

1. Breng een VPC peering-verbinding tot stand tussen VPC A en VPC B. Dit is nodig omdat de VPC's zich in verschillende regio's bevinden en Client VPN endpoints geen directe toegang bieden tussen VPC's in verschillende regio's zonder onderliggende connectiviteit. Peering maakt privénetwerkverkeer mogelijk tussen de twee VPC's. 2. Maak een AWS Client VPN endpoint in VPC A en voeg een autorisatieregel toe om toegang te verlenen tot zowel VPC A als VPC B. Eén Client VPN endpoint is voldoende, mits er connectiviteit is tussen de VPC's. Het toevoegen van een autorisatieregel voor beide VPC's zorgt ervoor dat geautoriseerde gebruikers toegang krijgen tot resources in beide netwerken. Het maken van endpoints in beide VPC's zou onnodige complexiteit en kosten met zich meebrengen. 3. Voeg een route toe aan de routetabel van het AWS Client VPN endpoint om verkeer naar VPC B te leiden. Zonder deze route weet het Client VPN endpoint niet hoe het verkeer naar VPC B moet routeren, zelfs met de peering-verbinding. De route moet wijzen naar de VPC peering-verbinding. Onjuiste opties: Een Site-to-Site VPN is bedoeld voor verbindingen tussen een on-premises netwerk en AWS, niet direct tussen twee AWS VPC's voor dit scenario. Het toevoegen van een route naar VPC A is overbodig, aangezien het Client VPN endpoint zich al in VPC A bevindt en standaard toegang heeft tot zijn eigen VPC.