Een bedrijf migreert een applicatieserver naar AWS, maar vanwege compliance moet de database on-premises blijven. De database is zeer gevoelig voor netwerklatentie en al het verkeer tussen AWS en on-premises moet worden versleuteld met IPsec. Welke combinatie van AWS-services voldoet aan deze vereisten? (Kies twee.)

AWS Direct Connect biedt een dedicated netwerkverbinding tussen uw on-premises datacenter en AWS, wat zorgt voor een consistente, lage latentie die cruciaal is voor latency-gevoelige databases. AWS Site-to-Site VPN creëert een versleutelde tunnel (IPsec) over deze verbinding of het publieke internet, waardoor al het verkeer tussen AWS en on-premises beveiligd wordt, zoals vereist door compliance. Samen voldoen ze aan de eisen voor lage latentie en versleuteling. AWS VPN CloudHub is bedoeld voor het verbinden van meerdere on-premises locaties met AWS en niet primair voor één enkele verbinding met lage latentie. VPC peering verbindt twee VPC's binnen AWS en is niet geschikt voor on-premises connectiviteit. Een NAT gateway wordt gebruikt om privé-subnetten toegang te geven tot internet of andere AWS-services en is niet relevant voor on-premises connectiviteit of versleuteling.