Een bedrijf migreert applicaties naar AWS en heeft een Direct Connect-link opgezet in een centraal netwerkaccount. Het bedrijf zal honderden AWS-accounts en VPC's hebben. Bedrijfsinterne (on-premises) systemen moeten transparant toegang krijgen tot AWS-resources en communiceren met alle VPC's. Het bedrijf wil ook uitgaand cloudverkeer naar het internet routeren via het on-premises datacenter. Welke combinatie van stappen voldoet aan deze vereisten? (Kies drie.)

De Direct Connect gateway en Transit Gateway in het centrale account, gekoppeld via een transit VIF, maken centrale connectiviteit tussen on-premises en honderden AWS VPC's mogelijk. Het delen van de Transit Gateway en het koppelen van elke VPC hieraan zorgt ervoor dat alle AWS-resources transparant kunnen communiceren met on-premises systemen. Door alleen private subnets te gebruiken en routes te configureren via de Transit Gateway en customer gateway, wordt al het uitgaande internetverkeer van AWS geforceerd via het on-premises datacenter, wat voldoet aan de vereiste voor gecentraliseerde internettoegang. De optie om een Direct Connect gateway te maken en associatievoorstellen te gebruiken met virtual private gateways is incorrect omdat dit niet schaalbaar is voor honderden VPC's en geen Transit Gateway-functionaliteit biedt voor VPC-naar-VPC communicatie. Het voorzien van een internet gateway is incorrect omdat de vereiste is om uitgaand internetverkeer via het on-premises datacenter te routeren. VPC peering connections zijn niet schaalbaar voor honderden VPC's en bieden geen centrale connectiviteit via Direct Connect.